Sàn giao dịch phi tập trung BunniXYZ mất 8,4 triệu đô la trong vụ khai thác thanh khoản
Sàn giao dịch phi tập trung (DEX) BunniXYZ được báo cáo đã mất 8.4 triệu đô la do một cuộc tấn công bảo mật dựa trên thanh khoản.
Theo công ty bảo mật on-chain Hacken, 6 triệu đô la trong số quỹ của DEX đã bị đánh cắp thông qua blockchain Unichain và 2.4 triệu đô la thông qua Ethereum. Toàn bộ số tiền trên Unichain sau đó đã được chuyển qua cầu nối sang Ethereum bằng Across Protocol.
Xác nhận vụ tấn công trong một bài đăng trên Twitter, BunniXYZ cho biết họ đã tạm dừng tất cả hoạt động smart contract trên mạng lưới của mình và đang “tích cực điều tra” các tình huống của vụ tấn công. Họ cũng cho biết sẽ sớm cung cấp các cập nhật mới.
🚨 Ứng dụng Bunni đã bị ảnh hưởng bởi một lỗ hổng bảo mật. Như một biện pháp phòng ngừa, chúng tôi đã tạm dừng tất cả chức năng smart contract trên mọi mạng lưới. Đội ngũ của chúng tôi đang tích cực điều tra và sẽ sớm cung cấp các cập nhật. Cảm ơn sự kiên nhẫn của các bạn.
Được thành lập vào tháng 2 năm 2025, BunniXYZ dựa trên automated market maker Uniswap v4, và chủ yếu sử dụng các blockchain Ethereum và Unichain. Theo DeFiLlama, hiện tại tổng giá trị khóa (TVL) cross-chain của dự án này chỉ hơn 50 triệu đô la, mặc dù đã từng vượt mốc 80 triệu đô la vào đầu tháng 8 vừa qua.
Michael Bentley, đồng sáng lập giao thức cho vay Euler, đã khuyên người dùng nên rút tiền khỏi Bunni trong một bài đăng trên Twitter, đồng thời cho biết mặc dù DEX này cân bằng lại các quỹ ra vào Euler, giao thức cho vay này “không bị ảnh hưởng hoặc gặp rủi ro.” Euler từng chịu một vụ tấn công lớn vào năm 2023 khiến hacker đánh cắp gần 200 triệu đô la, phần lớn số tiền này sau đó đã được thu hồi.
Chuyện gì đã xảy ra?
Theo nhà phân tích on-chain Victor Tran, đồng sáng lập Kyber Network, hacker đã thao túng “đường cong thanh khoản” của Bunni, còn gọi là LDF (Liquidity Density Function). Đây là hệ thống tính toán lượng thanh khoản bổ sung tồn tại trong sàn giao dịch và cân bằng lại pool thanh khoản để giữ tỷ lệ token phù hợp.
1. Bunni là một liquidity hook chạy trên UniswapV4. Thay vì sử dụng hệ thống thông thường của UniswapV4, Bunni có đường cong thanh khoản riêng gọi là LDF (Liquidity Distribution Function).
2. Sau mỗi giao dịch, Bunni kiểm tra xem đường cong LDF của mình có thay đổi so với giao dịch trước đó không. Nếu có,…
Tran cho biết hacker đã thao túng LDF này “bằng cách thực hiện các giao dịch với kích thước rất cụ thể.” Điều này khiến phép tính cân bằng lại bị phá vỡ, dẫn đến kết quả sai lệch về số lượng mỗi phần chia trong pool thanh khoản nên sở hữu.
Bằng cách lặp lại quá trình này, hacker được cho là đã rút nhiều token hơn mức họ đáng lẽ có thể từ Bunni.
Bunni hiện tại vẫn chưa xác nhận cơ chế đứng sau vụ tấn công.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Đảng Cộng hòa bác bỏ luận điểm về nguy hiểm của AI, Đảng Dân chủ đặt nghi vấn về ảnh hưởng của các "ông lớn" đến chính sách AI của chính quyền Trump, yêu cầu tiết lộ quá trình sửa đổi khung quản lý.
Một thượng nghị sĩ Đảng Cộng hòa đã gửi thư cho CEO của Anthropic, cảnh báo không nên có thái độ "kích động hoang mang" về AI, đồng thời kêu gọi nhấn mạnh tiềm năng của AI trong việc cải thiện đời sống người dân, tăng cường an ninh quốc gia và ứng phó với các mối đe dọa từ AI. Hai thượng nghị sĩ Đảng D ân chủ khác đã gửi thư cho Bộ trưởng Tài chính Hoa Kỳ cùng các quan chức chính phủ, yêu cầu làm rõ liệu các ông lớn công nghệ có tác động đến quá trình điều chỉnh khung quản lý AI của chính phủ từ tháng 5 đến tháng 6 năm nay thông qua vận động hành lang hay không, đồng thời công khai hồ sơ trao đổi giữa doanh nghiệp và chính phủ.
Houthi liên tiếp tấn công Ả Rập Xê-út, tàu chở dầu ở Hormuz lại bị tấn công, nhưng Ả Rập Xê-út cho biết công suất ống dẫn dầu quan trọng đã phục hồi hơn 80%
Lực lượng Houthi tại Yemen cho biết đã tiến hành ba đợt tấn công vào Saudi Arabia trong ngày thứ Hai, bao gồm cả việc tấn công sân bay thủ đô; vào thứ Ba, họ đã thực hiện hàng chục cuộc tấn công vào khu tập trung lực lượng do Saudi Arabia hậu thuẫn, khiến hơn 200 người đối phương thiệt mạng hoặc bị thương. Saudi Arabia xác nhận hai sân bay bị tấn công. Bộ trưởng Năng lượng Saudi Arabia cho biết, tính đến thứ Ba tuần này, sản lượng dầu qua đường ống Đông-Tây của nước này đã phục hồi lên 5,8 triệu thùng/ngày. Văn phòng Hoạt động Thương mại Hàng hải Anh vào thứ Ba thông báo, một tàu chở dầu rời Eo biển Hormuz đã bị một vật thể bay không xác định tấn công. CEO Shell cho biết lượng dầu lưu thông tại Trung Đông đã phục hồi về khoảng 80% so với mức trước chiến sự Iran.
Trí tuệ nhân tạo kích hoạt nhu cầu CPU! Mizuho dự đoán quy mô thị trường đạt 209 tỷ USD vào năm 2030, nâng giá mục tiêu của AMD (AMD.US), Intel (INTC.US) và các công ty khác
Mizuho cho biết, với sự gia tăng nhanh chóng các ứng dụng của AI agent, nhu cầu về CPU máy chủ dự kiến sẽ tăng mạnh, kéo theo nhu cầu về DRAM, NAND và thiết bị máy chủ cũng tăng theo.
Giá dầu và đồng euro cộng hưởng, tài sản lớn đón cửa sổ chuyển đổi
Giá tiền điện tử
Thêm
