Dezentrale Börse BunniXYZ verliert 8,4 Millionen US-Dollar durch Liquiditäts-Exploit
Die dezentrale Börse (DEX) BunniXYZ hat Berichten zufolge 8,4 Millionen Dollar durch einen liquiditätsbasierten Sicherheitsangriff verloren.
Laut dem On-Chain-Sicherheitsunternehmen Hacken wurden 6 Millionen Dollar der Gelder der DEX über die Unichain-Blockchain und 2,4 Millionen Dollar über Ethereum gestohlen. Alle Unichain-Gelder wurden anschließend mithilfe des Across Protocols zu Ethereum überbrückt.
BunniXYZ bestätigte den Angriff in einem Tweet und teilte mit, dass alle Smart-Contract-Aktivitäten im Netzwerk pausiert wurden und man die Umstände des Angriffs „aktiv untersuche“. Es wurde hinzugefügt, dass bald weitere Updates folgen werden.
🚨 Die Bunni-App wurde von einem Sicherheitsangriff betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen. Vielen Dank für Ihre Geduld.
BunniXYZ wurde im Februar 2025 gegründet, basiert auf dem automatisierten Market Maker Uniswap v4 und nutzt hauptsächlich die Blockchains Ethereum und Unichain. Laut DeFiLlama beträgt der aktuelle Cross-Chain Total Value Locked (TVL) etwas mehr als 50 Millionen Dollar, wobei der Wert Anfang August zeitweise über 80 Millionen Dollar lag.
Michael Bentley, Mitbegründer des Lending-Protokolls Euler, riet den Nutzern in einem Tweet, ihre Gelder von Bunni abzuziehen. Er fügte hinzu, dass, obwohl die DEX Gelder in und aus Euler ausgleicht, das Lending-Protokoll „nicht betroffen oder gefährdet“ sei. Euler selbst erlitt 2023 einen großen Exploit, bei dem Hacker fast 200 Millionen Dollar stahlen, der Großteil davon wurde später zurückgewonnen.
Was ist passiert?
Laut dem On-Chain-Analysten Victor Tran, Mitbegründer von Kyber Network, manipulierten Hacker Bunnis „Liquidity Curve“, auch bekannt als LDF (Liquidity Density Function). Dies ist das System, das berechnet, wie viel zusätzliche Liquidität innerhalb der Börse existiert und den Liquiditätspool neu ausbalanciert, um das richtige Verhältnis der Token zu gewährleisten.
1. Bunni ist ein Liquiditätshook, der auf UniswapV4 aufsetzt. Anstatt das normale System von UniswapV4 zu verwenden, hat Bunni seine eigene Liquiditätskurve namens LDF (Liquidity Distribution Function).
2. Nach jedem Handel prüft Bunni, ob sich seine LDF-Kurve seit dem letzten Handel verändert hat. Falls ja, …
Tran sagte, die Hacker hätten diese LDF „durch Trades mit sehr spezifischen Größen“ manipuliert. Dadurch wurde die Neuberechnung der Ausbalancierung gestört, was zu falschen Ergebnissen darüber führte, wie viel jeder Anteil am Liquiditätspool besitzen sollte.
Durch die wiederholte Anwendung dieses Prozesses sollen die Hacker angeblich mehr Token abgezogen haben, als ihnen eigentlich zustanden.
Bunni selbst hat den Mechanismus hinter dem Angriff bisher noch nicht bestätigt.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die Bank of England plant angeblich, den Verkauf von Langzeit-Anleihen auszusetzen – der radikalste „Bilanzkürzer“ in der globalen Anleihenkrise tritt auf die Bremse.
Einmal verkaufen, die Hälfte verlieren: Die Bank of England tritt beim Quantitative Tightening auf die Bremse.
Die Zinserhöhung der US-Notenbank am Donnerstag gilt fast als Konsens, warum weigert sich Standard Chartered, „aufzugeben“?
Standard Chartered ist der Ansicht, dass der Kerninflationsdruck möglicherweise überschätzt wird und Zinserhöhungen weiterhin die „falsche politische Entscheidung“ sind: Zölle treiben den PCE-Index um etwa 0,7 Prozentpunkte nach oben, aber der Einfluss dürfte nachlassen; der „Super Core“-CPI ist bereits in den normalen Bereich zurückgekehrt, und der Druck auf der Verbraucherseite ist begrenzt. Im Juli unterstützten nur drei stimmberechtigte Mitglieder eine Zinserhöhung, bislang reichen die aktuellen Daten nicht aus, um mehr Mitglieder zum Umdenken zu bewegen. Eine vernünftigere Vorgehensweise wäre, abzuwarten, bis die Auswirkungen der Zölle und die Datenrevisionen nachlassen, bevor man den Inflationstrend beurteilt.
Die Rendite der 10-jährigen US-Staatsanleihen überschreitet 5 %, während die japanischen Staatsanleihen auch die 3 % Marke unterschreiten. Der Druck auf die globalen Anleihemärkte nimmt stark zu!
Die weltweiten Anleihemärkte schlagen Alarm, die Rendite der US-Staatsanleihen steigt auf über 5% und erreicht ein neues Hoch seit 2007, während japanische Staatsanleihen ein 30-Jahreshoch erzielen. Steigende Ölpreise, hohe Inflation und enorme Schuldenlast führen zu einer Verkaufswelle. Institutionen warnen: 5% ist keineswegs das Ende, 6% ist bereits im Blickfeld! In dieser Woche stehen die Entscheidungen der Zentralbanken von USA und Japan bevor – ein noch heftigerer Sturm auf den Märkten könnte gerade erst beginnen.
AI-Handel verliert an Fahrt! Goldman Sachs warnt vor der größten Divergenz von Momentum-Trades seit fünf Jahren – Mittel fließen von Chips zu Software.
Goldman Sachs warnt davor, dass KI-Handel derzeit einer strukturellen Prüfung unterliegt; die Divergenz zwischen 3-Monats- und 12-Monats-Momentum hat ein Fünfjahreshoch erreicht, der KI-Index ist gegenüber seinem Höchststand um fast 45 % zurückgegangen. Gleichzeitig fließen Gelder von Halbleitern zu Software und treiben die beschleunigte Differenzierung des Momentum-Faktors voran. Goldman Sachs meint, dass bei einer Fortsetzung dieser dynamischen Entwicklungen die bisherige enge Korrelation zwischen KI und Momentum langfristig allmählich nachlassen könnte.
Krypto-Preise
Mehr
