DEX Bunni bị tấn công hợp đồng thông minh, mất 2,3 triệu đô la
- Bunni DEX mất 2,3 triệu đô la trong stablecoin
- Khai thác xảy ra do lỗ hổng trong Chức năng Phân phối Thanh khoản
- Năm 2025 đã ghi nhận tổng thiệt hại hơn 3,1 tỷ đô la Mỹ
Sàn giao dịch phi tập trung Bunni xác nhận đã bị khai thác hợp đồng thông minh dẫn đến mất khoảng 2,3 triệu đô la trong stablecoin. Cuộc tấn công diễn ra vào ngày 2 tháng 9 đã khiến sàn phải tạm dừng tất cả các chức năng hợp đồng thông minh trên các mạng của mình như một biện pháp phòng ngừa.
"Ứng dụng của chúng tôi đã bị ảnh hưởng bởi một lỗ hổng bảo mật. Để phòng ngừa, chúng tôi đã tạm dừng tất cả chức năng hợp đồng thông minh trên tất cả các mạng. Đội ngũ của chúng tôi đang tích cực điều tra và sẽ sớm cập nhật thông tin," Bunni cho biết trong một bài đăng trên X.
🚨 Ứng dụng Bunni đã bị ảnh hưởng bởi một lỗ hổng bảo mật. Để phòng ngừa, chúng tôi đã tạm dừng tất cả chức năng hợp đồng thông minh trên tất cả các mạng. Đội ngũ của chúng tôi đang tích cực điều tra và sẽ sớm cập nhật thông tin. Cảm ơn sự kiên nhẫn của bạn.
— Bunni (@bunni_xyz) September 2, 2025
Công ty bảo mật BlockSec là một trong những đơn vị đầu tiên phát hiện hoạt động bất thường. Kẻ tấn công đã khai thác một lỗ hổng trong Chức năng Phân phối Thanh khoản (LDF), một tính năng độc đáo của Bunni được thiết kế để tối ưu hóa phân bổ trên các mức giá khác nhau và cho phép các chiến lược phức tạp hơn so với Uniswap tiêu chuẩn.
CẢNH BÁO! Hệ thống của chúng tôi đã phát hiện một giao dịch đáng ngờ nhắm vào hợp đồng của @bunni_xyz trên #Ethereum, và thiệt hại là khoảng 2,3 triệu đô la. Vui lòng hành động càng sớm càng tốt.
—BlockSec Phalcon (@Phalcon_xyz) September 2, 2025
Cuộc tấn công bao gồm nhiều giao dịch làm sai lệch logic cân bằng lại pool, cho phép rút nhiều token hơn số lượng có sẵn. Sau khi lặp lại quá trình này nhiều lần, kẻ tấn công đã hợp nhất số tiền vào một ví Ethereum duy nhất, hiện có 1,33 triệu đô la USDC và 1,04 triệu đô la USDT.
Sự cố xảy ra vào thời điểm quan trọng đối với Bunni, nền tảng vừa đạt tổng giá trị khóa là 60 triệu đô la và vượt mốc 1 tỷ đô la khối lượng giao dịch trong tháng 8. Ra mắt vào tháng 2, nền tảng này hoạt động trên cả Ethereum và Unichain, tận dụng công nghệ Uniswap V4.
Đây là cuộc tấn công lớn đầu tiên vào các giao thức DeFi trong tháng 9, sau tháng 8 với nhiều thiệt hại đáng kể. Chỉ riêng tháng trước, 16 sự cố đã gây ra tổng thiệt hại 163 triệu đô la, bao gồm vụ đánh cắp 91 triệu đô la từ một cá voi Bitcoin thông qua kỹ thuật xã hội và vụ tấn công 48 triệu đô la vào sàn giao dịch Thổ Nhĩ Kỳ BtcTurk.
Với vụ tấn công Bunni, tổng thiệt hại tích lũy trong năm 2025 đã vượt quá 3,1 tỷ đô la Mỹ, vượt qua con số 2,2 tỷ đô la ghi nhận trong toàn bộ năm 2024 và tiếp tục nhấn mạnh các rủi ro bảo mật vẫn còn thách thức lĩnh vực DeFi.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Qua đêm tại thị trường chứng khoán Mỹ | Ba chỉ số lớn biến động trái chiều, trái phiếu Mỹ và giá dầu gây xáo trộn thị trường, dự án trung tâm dữ liệu Oracle (ORCL.US) dấy lên lo ngại
Vào thứ Năm, ba chỉ số chính của chứng khoán Mỹ đóng cửa với diễn biến trái chiều.
Ba quan chức Cục Dự trữ Liên bang cùng ngày đưa ra quan điểm diều hâu, kỳ vọng thị trường về khả năng tăng lãi suất vào tháng 10 tăng lên 69%.
Vào thứ Năm, Chủ tịch Fed Philadelphia cho biết có thể cần phải thắt chặt chính sách hơn nữa; Chủ tịch Fed New York cho biết việc tăng lãi suất thêm một lần nữa trong năm nay là hợp lý; Chủ tịch Fed Cleveland cho biết rủi ro kỳ vọng lạm phát mất neo đã tăng đáng kể. Trước đó, vào thứ Tư, Ủy viên Fed Michael Barr cho biết có thể cần điều chỉnh chính sách thêm nữa; vào thứ Ba, Chủ tịch Fed Richmond cho biết rủi ro lạm phát dai dẳng đang gia tăng. Do các quan chức Fed có phát biểu diều hâu và dữ liệu kinh tế mạnh mẽ, xác suất thị trường dự báo Fed sẽ tăng lãi suất vào tháng 10 đã tăng từ 53% cuối tuần trước lên 69%.
Bán tháo trái phiếu Mỹ gia tăng! Đấu giá trái phiếu Mỹ kỳ hạn 7 năm không được quan tâm, quy mô mua lại của Bộ Tài chính lại thấp hơn giới hạn, lợi suất trái phiếu thành phố đạt mức cao nhất trong 15 năm.
Vào thứ Năm, lợi suất đấu giá trái phiếu chính phủ Mỹ kỳ hạn 7 năm trị giá 44 tỷ USD của Bộ Tài chính Mỹ tăng vọt lên 5,085%, mức cao nhất lịch sử đối với kỳ hạn này; tỷ lệ phân bổ cho các nhà đầu tư nước ngoài giảm xuống mức thấp nhất trong gần hai năm. Bộ Tài chính Mỹ mở rộng hoạt động mua lại nhưng chỉ hoàn thành 68% hạn mức, thấp hơn mức 86% lần trước, hỗ trợ thanh khoản không đạt kỳ vọng. Áp lực lan tỏa sang thị trường trái phiếu thành phố của Mỹ, lợi suất trái phiếu kỳ hạn 30 năm vượt 5%, đạt mức cao nhất kể từ năm 2011, quy mô bán tháo đạt đỉnh kể từ giai đoạn đầu đại dịch. Lợi suất trái phiếu Mỹ kỳ hạn 10 năm cũng vượt mốc 5,2% vào thứ Năm, lần đầu tiên kể từ năm 2007.
Macron: Pháp sẽ viện trợ quân sự cho Saudi Arabia, bảo vệ các cơ sở dầu mỏ tại cảng Yanbu ở Biển Đỏ
Tổng thống Macron cho biết Pháp sẽ cử quân đến Yanbu và cung cấp hệ thống radar cùng hệ thống phòng thủ. Ông nhấn mạnh rằng nhiệm vụ của chiến dịch này là bảo vệ các cơ sở tại Yanbu, chứ không phải can thiệp vào xung đột trong khu vực. Hôm thứ Sáu tuần trước, ông nói rằng sau khi eo biển Hormuz bị cản trở, tuyến ống dẫn dầu Đông-Tây của Saudi Arabia từng trở thành tuyến vận chuyển thay thế quan trọng, nhưng lượng dầu vận chuyển qua tuyến ống này đã giảm mạnh do lực lượng Houthis Yemen tấn công Yanbu.
Giá tiền điện tử
Thêm
