Sàn giao dịch phi tập trung BunniXYZ mất 8,4 triệu đô la trong vụ khai thác thanh khoản
Sàn giao dịch phi tập trung (DEX) BunniXYZ được báo cáo đã mất 8.4 triệu đô la do một cuộc tấn công bảo mật dựa trên thanh khoản.
Theo công ty bảo mật on-chain Hacken, 6 triệu đô la trong số quỹ của DEX đã bị đánh cắp thông qua blockchain Unichain và 2.4 triệu đô la thông qua Ethereum. Toàn bộ số tiền trên Unichain sau đó đã được chuyển qua cầu nối sang Ethereum bằng Across Protocol.
Xác nhận vụ tấn công trong một bài đăng trên Twitter, BunniXYZ cho biết họ đã tạm dừng tất cả hoạt động smart contract trên mạng lưới của mình và đang “tích cực điều tra” các tình huống của vụ tấn công. Họ cũng cho biết sẽ sớm cung cấp các cập nhật mới.
🚨 Ứng dụng Bunni đã bị ảnh hưởng bởi một lỗ hổng bảo mật. Như một biện pháp phòng ngừa, chúng tôi đã tạm dừng tất cả chức năng smart contract trên mọi mạng lưới. Đội ngũ của chúng tôi đang tích cực điều tra và sẽ sớm cung cấp các cập nhật. Cảm ơn sự kiên nhẫn của các bạn.
Được thành lập vào tháng 2 năm 2025, BunniXYZ dựa trên automated market maker Uniswap v4, và chủ yếu sử dụng các blockchain Ethereum và Unichain. Theo DeFiLlama, hiện tại tổng giá trị khóa (TVL) cross-chain của dự án này chỉ hơn 50 triệu đô la, mặc dù đã từng vượt mốc 80 triệu đô la vào đầu tháng 8 vừa qua.
Michael Bentley, đồng sáng lập giao thức cho vay Euler, đã khuyên người dùng nên rút tiền khỏi Bunni trong một bài đăng trên Twitter, đồng thời cho biết mặc dù DEX này cân bằng lại các quỹ ra vào Euler, giao thức cho vay này “không bị ảnh hưởng hoặc gặp rủi ro.” Euler từng chịu một vụ tấn công lớn vào năm 2023 khiến hacker đánh cắp gần 200 triệu đô la, phần lớn số tiền này sau đó đã được thu hồi.
Chuyện gì đã xảy ra?
Theo nhà phân tích on-chain Victor Tran, đồng sáng lập Kyber Network, hacker đã thao túng “đường cong thanh khoản” của Bunni, còn gọi là LDF (Liquidity Density Function). Đây là hệ thống tính toán lượng thanh khoản bổ sung tồn tại trong sàn giao dịch và cân bằng lại pool thanh khoản để giữ tỷ lệ token phù hợp.
1. Bunni là một liquidity hook chạy trên UniswapV4. Thay vì sử dụng hệ thống thông thường của UniswapV4, Bunni có đường cong thanh khoản riêng gọi là LDF (Liquidity Distribution Function).
2. Sau mỗi giao dịch, Bunni kiểm tra xem đường cong LDF của mình có thay đổi so với giao dịch trước đó không. Nếu có,…
Tran cho biết hacker đã thao túng LDF này “bằng cách thực hiện các giao dịch với kích thước rất cụ thể.” Điều này khiến phép tính cân bằng lại bị phá vỡ, dẫn đến kết quả sai lệch về số lượng mỗi phần chia trong pool thanh khoản nên sở hữu.
Bằng cách lặp lại quá trình này, hacker được cho là đã rút nhiều token hơn mức họ đáng lẽ có thể từ Bunni.
Bunni hiện tại vẫn chưa xác nhận cơ chế đứng sau vụ tấn công.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Goldman Sachs: Đừng chờ đợi cuộc bầu cử giữa nhiệm kỳ, thị trường "Goldilocks" có thể sớm kích hoạt đợt tăng giá cuối năm của chứng khoán Mỹ
Goldman Sachs cho rằng thị trường đã định giá quá mức với rủi ro lạm phát đình trệ và lợi suất cao; hiệu ứng thuế quan giảm, năng lượng có thể hướng tới giảm phát, và việc ứng dụng AI vào tiêu dùng giúp giảm chi phí sẽ thúc đẩy lạm phát giảm trở lại. Mặc dù tăng trưởng chậm lại, nhưng lợi nhuận cốt lõi vẫn mạnh, ngân hàng trung ương cũng bị giới hạn trong việc duy trì chính sách diều hâu. Trong bối cảnh “Goldilocks”, làn sóng FOMO về AI bùng cháy trở lại, không cần đợi bầu cử giữa nhiệm kỳ và có thể “Goldilocks” sẽ sớm kích hoạt mùa tăng giá của chứng khoán Mỹ cuối năm nay.
Báo cáo quý III sắp ra mắt, Samsung Electronics và Hynix đối mặt với "kỳ vọng cực cao", thử thách "giao dịch AI toàn cầu"
Làn sóng AI thúc đẩy "siêu chu kỳ" bán dẫn toàn cầu, lợi nhuận hoạt động hợp nhất quý III của Samsung và SK Hynix có thể sắp chạm mức kỷ lục lịch sử 190 nghìn tỷ won. Cuộc chiến giành HBM4 trở nên gay gắt hơn, AI đại diện đẩy nhu cầu băng thông bộ nhớ tăng gấp mười lần, bộ nhớ đang trở thành "dòng máu" thực sự của các trung tâm dữ liệu AI. Hai báo cáo tài chính sắp được công bố sẽ quyết định liệu sự thịnh vượng này chỉ là nhất thời hay sẽ là một cuộc cách mạng cấu trúc làm tái định hình cơ sở hạ tầng công nghệ.
Giám đốc Meta AI Alexandr Wang: Tại sao tôi muốn tạo ra Muse
Muse ra mắt sau 12 ngày đã đạt 2,8 triệu lượt tải, vượt qua thành tích cùng kỳ của ChatGPT, lập kỷ lục 264.000 lượt tải một ngày tại Mỹ – vốn khiến vốn hóa Meta tăng thêm 234 tỷ USD. Đằng sau đó là bức thư ngỏ về “khát vọng của loài người” của Giám đốc AI Alexandr Wang, cùng thương vụ thâu tóm trị giá 14,3 tỷ USD từng bị chế giễu là “điên rồ” của Zuckerberg: giờ đây, có lẽ đây là thương vụ tuyển dụng nhân tài đáng giá nhất lịch sử Thung lũng Silicon.
UBS: Duy trì xếp hạng "Trung lập" cho Tesla (TSLA.US), giá mục tiêu 385 USD, câu chuyện AI chi phối logic định giá cổ phiếu
Ngân hàng UBS dự đoán rằng tổng số xe giao toàn cầu của Tesla trong quý 3 năm 2026 (3Q26) sẽ đạt khoảng 470.000 chiếc, giảm 5% so với cùng kỳ năm ngoái và giảm 1% so với quý trước đó.
Giá tiền điện tử
Thêm
