DEX Bunni erleidet Smart-Contract-Angriff und verliert 2,3 Millionen Dollar
- Bunni DEX verliert 2,3 Millionen US-Dollar in Stablecoins
- Ausnutzung erfolgte durch eine Schwachstelle in der Liquidity Distribution Function
- 2025 belaufen sich die Verluste bereits auf mehr als 3,1 Milliarden US-Dollar
Die dezentrale Börse Bunni hat bestätigt, dass sie Opfer eines Smart-Contract-Exploits wurde, der zum Verlust von etwa 2,3 Millionen US-Dollar in Stablecoins führte. Der Angriff, der am 2. September stattfand, veranlasste die Börse dazu, vorsorglich alle Smart-Contract-Funktionen in ihren Netzwerken auszusetzen.
"Unsere Anwendung wurde von einer Sicherheitslücke betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen", teilte Bunni in einem Beitrag auf X mit.
🚨 Die Bunni-App wurde von einem Sicherheits-Exploit betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen. Vielen Dank für Ihre Geduld.
— Bunni (@bunni_xyz) 2. September 2025
Das Sicherheitsunternehmen BlockSec war eines der ersten, das die anomale Aktivität entdeckte. Der Angreifer nutzte eine Schwachstelle in der Liquidity Distribution Function (LDF) aus, einer einzigartigen Bunni-Funktion, die entwickelt wurde, um die Allokation über verschiedene Preisspannen zu optimieren und komplexere Strategien als bei Standard-Uniswap zu ermöglichen.
ALERT! Unser System hat eine verdächtige Transaktion erkannt, die auf den Vertrag von @bunni_xyz auf #Ethereum abzielt, und der Verlust beträgt etwa 2,3 Millionen US-Dollar. Bitte ergreifen Sie umgehend Maßnahmen.
—BlockSec Phalcon (@Phalcon_xyz) 2. September 2025
Der Angriff bestand aus mehreren Transaktionen, die die Logik des Pool-Rebalancings verzerrten und so den Abzug von mehr Token ermöglichten, als tatsächlich vorhanden waren. Nachdem der Vorgang mehrfach wiederholt wurde, konsolidierte der Angreifer die Gelder in einer einzigen Ethereum-Wallet, die nun 1,33 Millionen US-Dollar in USDC und 1,04 Millionen US-Dollar in USDT enthält.
Der Vorfall ereignet sich zu einem entscheidenden Zeitpunkt für Bunni, das kürzlich einen Total Value Locked von 60 Millionen US-Dollar erreichte und im August ein Handelsvolumen von über 1 Milliarde US-Dollar überschritt. Die im Februar gestartete Plattform ist sowohl auf Ethereum als auch auf Unichain aktiv und nutzt die Uniswap V4-Technologie.
Dies war der erste größere Angriff auf DeFi-Protokolle im September, nachdem der August bereits von erheblichen Verlusten geprägt war. Allein im vergangenen Monat führten 16 Vorfälle zu Verlusten in Höhe von insgesamt 163 Millionen US-Dollar, darunter der Diebstahl von 91 Millionen US-Dollar von einem Bitcoin-Whale durch Social Engineering und ein Angriff in Höhe von 48 Millionen US-Dollar auf die türkische Börse BtcTurk.
Mit dem Angriff auf Bunni übersteigen die kumulierten Verluste im Jahr 2025 bereits 3,1 Milliarden US-Dollar und übertreffen damit die 2,2 Milliarden US-Dollar, die im gesamten Jahr 2024 verzeichnet wurden, was die weiterhin bestehenden Sicherheitsrisiken im DeFi-Sektor unterstreicht.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das zuverlässigste Warnsignal am US-Aktienmarkt ist aktiviert! Nach den letzten beiden Aktivierungen folgte jeweils ein großer Bärenmarkt.
Der Quality-Faktor QMJ, der die US-Aktienmärkte seit fast 70 Jahren verfolgt, sendet derzeit seltene Warnsignale aus. Im Juli dieses Jahres verzeichnete dieser Indikator mit einem monatlichen Anstieg von 14,3 % den größten Zuwachs seit 1957. Zuvor endete der mehr als zwei Jahre andauernde Überperformance-Zyklus von „Müll-Aktien“ abrupt. In der Vergangenheit traten ähnliche starke Wendepunkte des QMJ während des Platzen der Internetblase im Jahr 2000 und der Finanzkrise 2008 auf.
Heute Nacht bleibt die Federal Reserve „auf Kurs“ ohne Überraschungen, der Markt entscheidet sich für „alles kaufen“ (außer Öl).
Die Federal Reserve wird heute Abend voraussichtlich die Zinserhöhungen pausieren, aber starke US-Wirtschaftsdaten treiben die Wahrscheinlichkeit einer Zinserhöhung im Dezember wieder auf über 80 % und die Erwartung von „länger höheren Zinsen“ nimmt zu. Ungewöhnlich ist, dass Aktien, der US-Dollar, Gold und Bitcoin gleichzeitig steigen – der Markt spielt eine „alles kaufen“-Rallye, nur Rohöl fällt entgegen dem Trend. Hinter dem breit angelegten Anstieg sind der Druck auf AI-Finanzierungen und Kreditrisiken weiterhin nicht verschwunden, und die Wall Street warnt vor Marktkorrekturen.
Coca-Cola (KO.US) Q3-Telefonkonferenz: Preiserhöhungen sind noch beherrschbar, aber Lagerabbau und Währungsgegenwind verringern die Sichtbarkeit für Q4 und das nächste Jahr; CCBA-Abspaltung gestaltet die Einkommensstruktur neu.
Coca-Cola hat die Finanzergebnisse für das dritte Quartal 2026 bekannt gegeben und eine Telefonkonferenz zu den Ergebnissen abgehalten.
Interpretation neuer US-Aktien | Von 12 Millionen bis 59,6 Millionen Hongkong-Dollar: Die leichte Vermögensmigration und das Wachstumslimit von Touch Holdings
Obwohl Touch Holdings in der traditionellen Branche der Innenrenovierung tätig ist, stellt sich die Frage, ob das Unternehmen aufgrund seiner explosiv steigenden Geschäftsergebnisse die Gunst des Marktes und der Investoren gewinnen kann.
Krypto-Preise
Mehr
