DEX Bunni subit une attaque de smart contract, perdant 2,3 millions de dollars
- Bunni DEX perd 2,3 millions de dollars en stablecoins
- L’exploitation a eu lieu via une faille dans la fonction de distribution de liquidité
- 2025 totalise déjà plus de 3,1 milliards de dollars de pertes
L’exchange décentralisé Bunni a confirmé avoir subi une attaque sur son smart contract, entraînant la perte d’environ 2,3 millions de dollars en stablecoins. L’attaque, survenue le 2 septembre, a conduit la plateforme à suspendre toutes les fonctions de smart contract sur ses réseaux par mesure de précaution.
« Notre application a été affectée par une faille de sécurité. Par précaution, nous avons mis en pause toutes les fonctionnalités de smart contract sur tous les réseaux. Notre équipe enquête activement et fournira bientôt des mises à jour, » a déclaré Bunni dans un post sur X.
🚨 L’application Bunni a été affectée par une faille de sécurité. Par précaution, nous avons mis en pause toutes les fonctions de smart contract sur tous les réseaux. Notre équipe enquête activement et fournira bientôt des mises à jour. Merci pour votre patience.
— Bunni (@bunni_xyz) 2 septembre 2025
La société de sécurité BlockSec a été l’une des premières à détecter l’activité anormale. L’attaquant a exploité une vulnérabilité dans la Liquidity Distribution Function (LDF), une fonctionnalité unique de Bunni conçue pour optimiser l’allocation sur différentes plages de prix et permettre des stratégies plus complexes que celles de Uniswap standard.
ALERTE ! Notre système a détecté une transaction suspecte visant le contrat de @bunni_xyz sur #Ethereum, et la perte est d’environ 2,3 millions de dollars. Veuillez agir dès que possible.
—BlockSec Phalcon (@Phalcon_xyz) 2 septembre 2025
L’attaque a consisté en plusieurs transactions qui ont faussé la logique de rééquilibrage du pool, permettant le retrait de plus de tokens que ce qui était disponible. Après avoir répété le processus plusieurs fois, l’attaquant a consolidé les fonds dans un seul wallet Ethereum, qui détient désormais 1,33 million de dollars en USDC et 1,04 million de dollars en USDT.
L’incident survient à un moment crucial pour Bunni, qui avait récemment atteint une valeur totale verrouillée de 60 millions de dollars et dépassé 1 milliard de dollars de volume d’échanges en août. Lancée en février, la plateforme opère à la fois sur Ethereum et Unichain, en s’appuyant sur la technologie Uniswap V4.
Il s’agit de la première attaque majeure sur les protocoles DeFi en septembre, après un mois d’août marqué par des pertes importantes. Le mois dernier seulement, 16 incidents ont entraîné des pertes totalisant 163 millions de dollars, dont le vol de 91 millions de dollars à une baleine Bitcoin via l’ingénierie sociale et une attaque de 48 millions de dollars contre l’exchange turc BtcTurk.
Avec l’attaque de Bunni, les pertes cumulées en 2025 dépassent déjà 3,1 milliards de dollars, dépassant les 2,2 milliards de dollars enregistrés sur l’ensemble de 2024 et soulignant les risques de sécurité qui continuent de défier le secteur DeFi.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La tension entre les États-Unis et l'Iran dans le détroit d'Ormuz se poursuit, l'Iran affirme que l'armée américaine a attaqué un pétrolier près de l'île de Kharg avec des missiles.
Après l'annonce de l'attaque contre un pétrolier, le cours du pétrole américain a de nouveau augmenté de plus de 2 % au cours de la journée. L'île de Kharg est le principal hub d’exportation de pétrole de l’Iran, environ 90 % du brut iranien transitant auparavant par cette île. Plus tôt mardi, l'armée iranienne a déclaré avoir capturé un sous-marin drone avancé américain ce jour-là.
Les contre-mesures tarifaires canadiennes de 20 milliards de dollars contre les États-Unis entrent en vigueur, Carney affirme ne pas chercher à intensifier la guerre commerciale mais souhaite accélérer la réduction de la dépendance envers les États-Unis
Le Premier ministre canadien, Carney, a déclaré que l’escalade du conflit n’est pas constructive, mais que les droits de douane sont nécessaires pour protéger le Canada. Au cours des six prochains mois, la population bénéficiant du commerce sans droits de douane sera doublée pour atteindre 3 milliards de personnes, tout en accélérant les grands projets d’infrastructures et en élargissant les relations de libre-échange avec d’autres pays. Selon les médias canadiens, la ministre du Commerce du Canada et la représentante au commerce des États-Unis ont eu plusieurs échanges informels ce week-end, mais l’appel prévu ce mardi portera sur la réponse américaine et non sur la résolution des divergences commerciales fondamentales.
La hausse de la pondération de SpaceX déclenche 12,4 milliards de dollars d’achats passifs, l’épreuve de 2,3 milliards d’actions débloquées reste à venir ?
Selon une estimation de JPMorgan, le rééquilibrage du Nasdaq 100 le 21 septembre va augmenter le poids de SpaceX de 1,25 % à environ 1,51 %, entraînant un achat net passif d'environ 12,4 milliards de dollars. Ce bond de poids est principalement dû à la levée des restrictions sur les actions détenues, dont le volume devrait continuer à croître à l'avenir : d'ici la mi-novembre, plus de 2,3 milliards d'actions deviendront progressivement échangeables. La confrontation entre la levée des restrictions et les achats passifs pourrait dominer la tarification de SpaceX au quatrième trimestre.
Les États-Unis accélèrent la "révolution du calcul de prochaine génération" ! GlobalFoundries (GFS.US) obtient une subvention de 375 millions de dollars pour l’informatique quantique, de nouveaux acteurs du quantique reçoivent également des financements.
GlobalFoundries a annoncé mardi avoir conclu un accord final avec le Bureau de la R&D de la loi américaine sur les semi-conducteurs (CHIPS Act) du Département du Commerce, obtenant ainsi un financement de 375 millions de dollars pour la recherche et le développement, afin d'accélérer le développement de son activité Quantum Technology Solutions (QTS).
Prix des cryptos
Plus
