Sàn giao dịch phi tập trung BunniXYZ mất 8,4 triệu đô la trong vụ khai thác thanh khoản
Sàn giao dịch phi tập trung (DEX) BunniXYZ được báo cáo đã mất 8.4 triệu đô la do một cuộc tấn công bảo mật dựa trên thanh khoản.
Theo công ty bảo mật on-chain Hacken, 6 triệu đô la trong số quỹ của DEX đã bị đánh cắp thông qua blockchain Unichain và 2.4 triệu đô la thông qua Ethereum. Toàn bộ số tiền trên Unichain sau đó đã được chuyển qua cầu nối sang Ethereum bằng Across Protocol.
Xác nhận vụ tấn công trong một bài đăng trên Twitter, BunniXYZ cho biết họ đã tạm dừng tất cả hoạt động smart contract trên mạng lưới của mình và đang “tích cực điều tra” các tình huống của vụ tấn công. Họ cũng cho biết sẽ sớm cung cấp các cập nhật mới.
🚨 Ứng dụng Bunni đã bị ảnh hưởng bởi một lỗ hổng bảo mật. Như một biện pháp phòng ngừa, chúng tôi đã tạm dừng tất cả chức năng smart contract trên mọi mạng lưới. Đội ngũ của chúng tôi đang tích cực điều tra và sẽ sớm cung cấp các cập nhật. Cảm ơn sự kiên nhẫn của các bạn.
Được thành lập vào tháng 2 năm 2025, BunniXYZ dựa trên automated market maker Uniswap v4, và chủ yếu sử dụng các blockchain Ethereum và Unichain. Theo DeFiLlama, hiện tại tổng giá trị khóa (TVL) cross-chain của dự án này chỉ hơn 50 triệu đô la, mặc dù đã từng vượt mốc 80 triệu đô la vào đầu tháng 8 vừa qua.
Michael Bentley, đồng sáng lập giao thức cho vay Euler, đã khuyên người dùng nên rút tiền khỏi Bunni trong một bài đăng trên Twitter, đồng thời cho biết mặc dù DEX này cân bằng lại các quỹ ra vào Euler, giao thức cho vay này “không bị ảnh hưởng hoặc gặp rủi ro.” Euler từng chịu một vụ tấn công lớn vào năm 2023 khiến hacker đánh cắp gần 200 triệu đô la, phần lớn số tiền này sau đó đã được thu hồi.
Chuyện gì đã xảy ra?
Theo nhà phân tích on-chain Victor Tran, đồng sáng lập Kyber Network, hacker đã thao túng “đường cong thanh khoản” của Bunni, còn gọi là LDF (Liquidity Density Function). Đây là hệ thống tính toán lượng thanh khoản bổ sung tồn tại trong sàn giao dịch và cân bằng lại pool thanh khoản để giữ tỷ lệ token phù hợp.
1. Bunni là một liquidity hook chạy trên UniswapV4. Thay vì sử dụng hệ thống thông thường của UniswapV4, Bunni có đường cong thanh khoản riêng gọi là LDF (Liquidity Distribution Function).
2. Sau mỗi giao dịch, Bunni kiểm tra xem đường cong LDF của mình có thay đổi so với giao dịch trước đó không. Nếu có,…
Tran cho biết hacker đã thao túng LDF này “bằng cách thực hiện các giao dịch với kích thước rất cụ thể.” Điều này khiến phép tính cân bằng lại bị phá vỡ, dẫn đến kết quả sai lệch về số lượng mỗi phần chia trong pool thanh khoản nên sở hữu.
Bằng cách lặp lại quá trình này, hacker được cho là đã rút nhiều token hơn mức họ đáng lẽ có thể từ Bunni.
Bunni hiện tại vẫn chưa xác nhận cơ chế đứng sau vụ tấn công.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
CME sẽ ra mắt hợp đồng tương lai sức mạnh tính toán GPU vào ngày 5 tháng 10, theo dõi chi phí thuê H100 và B200
Hợp đồng kỳ hạn này hiện vẫn đang chờ sự phê duyệt từ cơ quan quản lý. Trong tương lai, thị trường có thể sử dụng công cụ kỳ hạn để phòng ngừa rủi ro biến động giá sức mạnh tính toán. Đồng thời, hợp đồng này cũng có thể trở thành chỉ số thị trường quan trọng để quan sát cung cầu sức mạnh tính toán AI, tỷ lệ sử dụng trung tâm dữ liệu cũng như lợi nhuận đầu tư AI.
EIA nâng dự báo giá dầu Brent và các sản phẩm dầu: Dự kiến giá trung bình dầu Brent năm 2026 tăng 6,1%, xăng tăng 5,9%, dầu diesel tăng 8,5%
Cơ quan Thông tin Năng lượng Hoa Kỳ (EIA) đã nâng dự báo giá trung bình giao ngay dầu Brent năm 2026 từ 82 USD/thùng lên 87 USD/thùng; dự báo giá xăng bán buôn tại Hoa Kỳ được điều chỉnh từ 2,75 USD/gallon lên 2,91 USD/gallon; dự báo giá dầu diesel bán buôn tại Hoa Kỳ được nâng từ 3,10 USD/gallon lên 3,37 USD/gallon. EIA cho biết dự báo mới nhất của họ giả định rằng việc hạn chế vận chuyển nghiêm trọng tại eo biển Hormuz sẽ kéo dài đến tháng 8, và dự kiến khi công suất sản xuất tại Trung Đông dần phục hồi vào đầu năm 2027, nguồn cung tăng lên sẽ thúc đẩy giá dầu giảm trở lại.
Phe diều hâu trong FOMC đã chiếm đa số, liệu Walsh sẽ trở thành chủ tịch "vịt què"?
Hiện tại, đã có tổng cộng 6 thành viên của Cục Dự trữ Liên bang Mỹ (Fed) có xu hướng ủng hộ việc tăng lãi suất trong bối cảnh dữ liệu lạm phát liên tục tăng nóng. FOMC có tổng cộng 12 thành viên bỏ phiếu, liên minh 6 phiếu này đã đủ khả năng thúc đẩy việc tăng lãi suất mà không cần thông qua Chủ tịch. Hiện tại, định giá của thị trường hợp đồng tương lai lãi suất ngắn hạn về khả năng tăng lãi suất trong năm nay đã tăng đáng kể.
Kỷ nguyên AI bước vào thời đại tính toán dị thể! Maia 300 của Microsoft thúc đẩy sự trỗi dậy của chip tự nghiên cứu, TSMC (TSM.US) và Marvell (MRVL.US) đón chu kỳ tăng trưởng ASIC
Nhu cầu tính toán gần như vô hạn ở thời đại AI inference và nhu cầu tính toán xung quanh các AI agent khiến AI ASIC có thể phát triển thành một thành phần quan trọng của hệ sinh thái tính toán trị giá hàng nghìn tỷ đô mà không làm suy giảm nhu cầu về GPU – ngược lại còn củng cố thêm logic đầu tư vào chuỗi ngành tính toán AI là “super cycle bán dẫn AI không chỉ là chu kỳ GPU đơn lẻ, mà là chu kỳ nâng cao hàm lượng silicon của toàn bộ trung tâm dữ liệu”.
Giá tiền điện tử
Thêm
