خسرت منصة التداول اللامركزية BunniXYZ مبلغ 8.4 مليون دولار في هجوم استغلال السيولة
أفادت التقارير أن منصة التداول اللامركزية (DEX) BunniXYZ خسرت 8.4 مليون دولار نتيجة استغلال أمني قائم على السيولة.
وفقًا لشركة الأمن على السلسلة Hacken، تم سرقة 6 ملايين دولار من أموال المنصة عبر بلوكتشين Unichain و2.4 مليون دولار عبر Ethereum. ثم تم تحويل جميع أموال Unichain إلى Ethereum باستخدام Across Protocol.
وأكدت BunniXYZ الهجوم في تغريدة، وقالت إنها أوقفت جميع أنشطة العقود الذكية على شبكتها وأنها "تجري تحقيقًا نشطًا" في ملابسات الهجوم. وأضافت أنها ستقدم تحديثات قريبًا.
🚨 تم التأثير على تطبيق Bunni بسبب استغلال أمني. كإجراء احترازي، قمنا بإيقاف جميع وظائف العقود الذكية على جميع الشبكات. يعمل فريقنا على التحقيق النشط وسنقدم التحديثات قريبًا. شكرًا لصبركم.
تأسست BunniXYZ في فبراير 2025، وهي مبنية على صانع السوق الآلي Uniswap v4، وتستخدم بشكل أساسي بلوكتشين Ethereum وUnichain. يبلغ إجمالي القيمة المقفلة (TVL) عبر السلاسل حاليًا ما يزيد قليلاً عن 50 مليون دولار وفقًا لـ DeFiLlama، رغم أنه تجاوز 80 مليون دولار في وقت سابق من أغسطس الحالي.
نصح Michael Bentley، الشريك المؤسس لبروتوكول الإقراض Euler، المستخدمين بسحب أموالهم من Bunni في تغريدة، مضيفًا أنه بينما تعيد المنصة توازن الأموال داخل وخارج Euler، فإن بروتوكول الإقراض "غير متأثر أو معرض للخطر". وقد تعرض Euler نفسه لهجوم كبير في عام 2023 حيث سرق القراصنة ما يقرب من 200 مليون دولار، تم استرداد الجزء الأكبر منها لاحقًا.
ماذا حدث؟
وفقًا للمحلل على السلسلة Victor Tran، الشريك المؤسس لـ Kyber Network، قام القراصنة بالتلاعب بـ "منحنى السيولة" الخاص بـ Bunni، والمعروف أيضًا باسم LDF (دالة كثافة السيولة). هذا هو النظام الذي يحسب مقدار السيولة الإضافية الموجودة داخل المنصة ويعيد توازن مجمع السيولة للحفاظ على النسبة الصحيحة من الرموز.
1. Bunni هو ربط سيولة يعمل فوق UniswapV4. بدلاً من استخدام نظام UniswapV4 العادي، لدى Bunni منحنى سيولة خاص به يسمى LDF (دالة توزيع السيولة).
2. بعد كل صفقة، يتحقق Bunni مما إذا كان منحنى LDF الخاص به قد تغير منذ آخر صفقة. إذا حدث ذلك، ...
قال Tran إن القراصنة تلاعبوا بهذا LDF "عن طريق إجراء صفقات بأحجام محددة جدًا". تسبب ذلك في تعطل حساب إعادة التوازن، مما أدى إلى نتائج غير صحيحة حول مقدار ما يجب أن يمتلكه كل سهم في مجمع السيولة.
من خلال تكرار هذه العملية، يُزعم أن القراصنة سحبوا رموزًا أكثر مما كان ينبغي أن يكون بإمكانهم سحبها من Bunni.
لم تؤكد Bunni نفسها بعد آلية الهجوم.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
رئيس الاحتياطي الفيدرالي وولش يلمّح إلى رفع أسعار الفائدة! يحذر من أن التضخم لم يتباطأ بعد بشكل مستمر ويؤكد التزامه بهدف 2%
قال رئيس مجلس الاحتياطي الفيدرالي، وولش، يوم الجمعة إن التضخم في الولايات المتحدة لم يظهر بعد تباطؤاً ملموساً ومستداماً، ويجب على مجلس الاحتياطي الفيدرالي أن يكون واثقاً من أن التضخم الأساسي يتراجع نحو الهدف البالغ 2% بسرعة كافية، وإلا سيظل صناع السياسات بحاجة إلى اتخاذ إجراءات.
الفائزون في برامج صناعة البنية التحتية للذكاء الاصطناعي يظهرون: المشاركة في دورة حياة "مصانع الذكاء الاصطناعي" تفتح مجال التقييم لشركة أوتوديسك (ADSK.US)
تتولى اوتوديسك مسؤولية الرقمنة في تصميم وبناء مصانع الذكاء الاصطناعي ومراكز البيانات، بينما تقوم MaintainX باستكمال حلقة الرقمنة في صيانة وتشغيل المعدات بعد بدء التشغيل.
الأداء يفوق التوقعات بشكل كامل ومع ذلك يتعرض للبيع، وول ستريت تدافع عن Rubrik (RBRK.US): المنطق طويل الأمد سليم، لكن السوق "ترى الأشجار ولا ترى الغابة"
أعلنت شركة Rubrik عن نتائج الربع الثاني من السنة المالية 2027 وتوجيهاتها المستقبلية التي جاءت جميعها فوق توقعات وول ستريت، وقد وصف العديد من المحللين هذا الأداء بأنه "مثير للإعجاب"، إلا أن سهم Rubrik تراجع بدلاً من الارتفاع بسبب التوقعات المسبقة العالية من قبل المستثمرين.
أسعار العملات المشفرة
المزيد
