Dezentrale Börse BunniXYZ verliert 8,4 Millionen US-Dollar durch Liquiditäts-Exploit
Die dezentrale Börse (DEX) BunniXYZ hat Berichten zufolge 8,4 Millionen Dollar durch einen liquiditätsbasierten Sicherheitsangriff verloren.
Laut dem On-Chain-Sicherheitsunternehmen Hacken wurden 6 Millionen Dollar der Gelder der DEX über die Unichain-Blockchain und 2,4 Millionen Dollar über Ethereum gestohlen. Alle Unichain-Gelder wurden anschließend mithilfe des Across Protocols zu Ethereum überbrückt.
BunniXYZ bestätigte den Angriff in einem Tweet und teilte mit, dass alle Smart-Contract-Aktivitäten im Netzwerk pausiert wurden und man die Umstände des Angriffs „aktiv untersuche“. Es wurde hinzugefügt, dass bald weitere Updates folgen werden.
🚨 Die Bunni-App wurde von einem Sicherheitsangriff betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen. Vielen Dank für Ihre Geduld.
BunniXYZ wurde im Februar 2025 gegründet, basiert auf dem automatisierten Market Maker Uniswap v4 und nutzt hauptsächlich die Blockchains Ethereum und Unichain. Laut DeFiLlama beträgt der aktuelle Cross-Chain Total Value Locked (TVL) etwas mehr als 50 Millionen Dollar, wobei der Wert Anfang August zeitweise über 80 Millionen Dollar lag.
Michael Bentley, Mitbegründer des Lending-Protokolls Euler, riet den Nutzern in einem Tweet, ihre Gelder von Bunni abzuziehen. Er fügte hinzu, dass, obwohl die DEX Gelder in und aus Euler ausgleicht, das Lending-Protokoll „nicht betroffen oder gefährdet“ sei. Euler selbst erlitt 2023 einen großen Exploit, bei dem Hacker fast 200 Millionen Dollar stahlen, der Großteil davon wurde später zurückgewonnen.
Was ist passiert?
Laut dem On-Chain-Analysten Victor Tran, Mitbegründer von Kyber Network, manipulierten Hacker Bunnis „Liquidity Curve“, auch bekannt als LDF (Liquidity Density Function). Dies ist das System, das berechnet, wie viel zusätzliche Liquidität innerhalb der Börse existiert und den Liquiditätspool neu ausbalanciert, um das richtige Verhältnis der Token zu gewährleisten.
1. Bunni ist ein Liquiditätshook, der auf UniswapV4 aufsetzt. Anstatt das normale System von UniswapV4 zu verwenden, hat Bunni seine eigene Liquiditätskurve namens LDF (Liquidity Distribution Function).
2. Nach jedem Handel prüft Bunni, ob sich seine LDF-Kurve seit dem letzten Handel verändert hat. Falls ja, …
Tran sagte, die Hacker hätten diese LDF „durch Trades mit sehr spezifischen Größen“ manipuliert. Dadurch wurde die Neuberechnung der Ausbalancierung gestört, was zu falschen Ergebnissen darüber führte, wie viel jeder Anteil am Liquiditätspool besitzen sollte.
Durch die wiederholte Anwendung dieses Prozesses sollen die Hacker angeblich mehr Token abgezogen haben, als ihnen eigentlich zustanden.
Bunni selbst hat den Mechanismus hinter dem Angriff bisher noch nicht bestätigt.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Verstärkte Verkäufe von US-Staatsanleihen! Siebenjährige US-Staatsanleihen stoßen auf geringes Interesse bei der Auktion, das Rückkaufvolumen des Finanzministeriums bleibt erneut unter dem Limit, und die Renditen von Kommunalanleihen erreichen ein 15-Jahres-Hoch.
Am Donnerstag stieg die Rendite der 7-jährigen US-Staatsanleihe bei einer Auktion des US-Finanzministeriums auf 5,085% und erreichte damit einen historischen Höchststand für diese Laufzeit. Der Anteil der zugeteilten Auslandsinvestoren fiel auf den tiefsten Stand seit fast zwei Jahren. Das US-Finanzministerium erweiterte die Rückkaufoperationen, erreichte jedoch lediglich 68% des Höchstlimits, was unter den 86% der letzten Runde liegt und geringer als erwartet ausfiel. Der Druck griff auch auf den US-Kommunalanleihemarkt über: Die Rendite der 30-jährigen Anleihen überschritt die 5%-Marke und erreichte den höchsten Wert seit 2011, während das Verkaufsvolumen das größte seit Beginn der Pandemie war. Am Donnerstag stieg die Rendite der 10-jährigen US-Staatsanleihen erstmals seit 2007 über 5,2%.
Macron: Frankreich wird Saudi-Arabien militärisch unterstützen, um die Ölanlagen im Hafen Yanbu am Roten Meer zu schützen
Macron erklärte, dass Frankreich Truppen nach Yanbu entsenden sowie Radar- und Verteidigungssysteme bereitstellen werde. Er betonte, dass die Aufgabe des Einsatzes darin bestehe, die Einrichtungen in Yanbu zu schützen und nicht in regionale Konflikte einzugreifen. Am vergangenen Freitag sagte er, nachdem die Straße von Hormus blockiert war, sei die saudische Ost-West-Ölpipeline zeitweise zur wichtigen alternativen Transportroute geworden, aber die Öllieferungen durch die Pipeline seien infolge des Angriffs der Huthi-Miliz aus dem Jemen auf Yanbu stark zurückgegangen.
Das verlangsamte Wachstum von KI-Modellen ist nicht unbedingt ein negatives Signal: Drei strukturelle Rückenwinde traditioneller Rechenzentren überwiegen den Anstieg der Zinssätze.
HSBC ist der Ansicht, dass sich das Wachstum traditioneller Rechenzentren von der Entwicklung fortschrittlicher Modelle hin zur Kommerzialisierung von KI verlagert. Die steigende Nachfrage nach Inferenz, die expandierenden Investitionsausgaben der Cloud-Anbieter sowie strengere Vorgaben bei Strom und Regulierung führen dazu, dass das angespannte Verhältnis von Angebot und Nachfrage voraussichtlich bis 2028 anhalten wird. Selbst bei steigenden Zinssätzen wird das durchschnittliche jährliche Wachstum des AFFO je Aktie von 2025 bis 2028 weiterhin auf 11 % bis 12 % geschätzt, was auf eine starke Ertragsresilienz hinweist.
Krypto-Preise
Mehr
