Dezentrale Börse BunniXYZ verliert 8,4 Millionen US-Dollar durch Liquiditäts-Exploit
Die dezentrale Börse (DEX) BunniXYZ hat Berichten zufolge 8,4 Millionen Dollar durch einen liquiditätsbasierten Sicherheitsangriff verloren.
Laut dem On-Chain-Sicherheitsunternehmen Hacken wurden 6 Millionen Dollar der Gelder der DEX über die Unichain-Blockchain und 2,4 Millionen Dollar über Ethereum gestohlen. Alle Unichain-Gelder wurden anschließend mithilfe des Across Protocols zu Ethereum überbrückt.
BunniXYZ bestätigte den Angriff in einem Tweet und teilte mit, dass alle Smart-Contract-Aktivitäten im Netzwerk pausiert wurden und man die Umstände des Angriffs „aktiv untersuche“. Es wurde hinzugefügt, dass bald weitere Updates folgen werden.
🚨 Die Bunni-App wurde von einem Sicherheitsangriff betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen. Vielen Dank für Ihre Geduld.
BunniXYZ wurde im Februar 2025 gegründet, basiert auf dem automatisierten Market Maker Uniswap v4 und nutzt hauptsächlich die Blockchains Ethereum und Unichain. Laut DeFiLlama beträgt der aktuelle Cross-Chain Total Value Locked (TVL) etwas mehr als 50 Millionen Dollar, wobei der Wert Anfang August zeitweise über 80 Millionen Dollar lag.
Michael Bentley, Mitbegründer des Lending-Protokolls Euler, riet den Nutzern in einem Tweet, ihre Gelder von Bunni abzuziehen. Er fügte hinzu, dass, obwohl die DEX Gelder in und aus Euler ausgleicht, das Lending-Protokoll „nicht betroffen oder gefährdet“ sei. Euler selbst erlitt 2023 einen großen Exploit, bei dem Hacker fast 200 Millionen Dollar stahlen, der Großteil davon wurde später zurückgewonnen.
Was ist passiert?
Laut dem On-Chain-Analysten Victor Tran, Mitbegründer von Kyber Network, manipulierten Hacker Bunnis „Liquidity Curve“, auch bekannt als LDF (Liquidity Density Function). Dies ist das System, das berechnet, wie viel zusätzliche Liquidität innerhalb der Börse existiert und den Liquiditätspool neu ausbalanciert, um das richtige Verhältnis der Token zu gewährleisten.
1. Bunni ist ein Liquiditätshook, der auf UniswapV4 aufsetzt. Anstatt das normale System von UniswapV4 zu verwenden, hat Bunni seine eigene Liquiditätskurve namens LDF (Liquidity Distribution Function).
2. Nach jedem Handel prüft Bunni, ob sich seine LDF-Kurve seit dem letzten Handel verändert hat. Falls ja, …
Tran sagte, die Hacker hätten diese LDF „durch Trades mit sehr spezifischen Größen“ manipuliert. Dadurch wurde die Neuberechnung der Ausbalancierung gestört, was zu falschen Ergebnissen darüber führte, wie viel jeder Anteil am Liquiditätspool besitzen sollte.
Durch die wiederholte Anwendung dieses Prozesses sollen die Hacker angeblich mehr Token abgezogen haben, als ihnen eigentlich zustanden.
Bunni selbst hat den Mechanismus hinter dem Angriff bisher noch nicht bestätigt.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die sieben Giganten beenden beinahe das „Abschlachten der Bewertungen“! Muse und Astra entfachen „AI FOMO-Handel“, Technologieaktien stehen vor einer großen Gegenoffensive.
Während Meta Muse und OpenAI's GPT-6 Astra eine umfassende Welle der KI-Agenten auslösen, erlebt das „AI FOMO Trading“ (was bedeutet, dass Investoren aus Angst, die Kursgewinne von KI-bezogenen Assets zu verpassen, diese verstärkt kaufen oder zuvor verringerte Positionen wieder aufstocken) ein Comeback.
Anthropic reicht Börsenprospekt ein: Letztes Jahr Verlust von 42 Milliarden Dollar, Umsatz verzwölffacht auf 4,6 Milliarden Dollar – Risikosektion warnt vor “Gefahr für das Überleben der Menschheit”
Laut dem von Anthropic eingereichten Börsenprospekt werden die Ausgaben für Rechenleistung und Infrastruktur im Jahr 2025 7,33 Milliarden US-Dollar betragen, was einer Verdreifachung gegenüber 2024 entspricht und mehr als die Hälfte der gesamten Betriebsausgaben von 12,65 Milliarden US-Dollar ausmacht. Anthropic plant, in Zukunft weiterhin mehr als 500 Milliarden US-Dollar zu investieren. Der Risikoabschnitt des Prospekts umfasst 80 Seiten und warnt ausdrücklich davor, dass seine KI-Modelle „katastrophale oder sogar existenzielle Bedrohungen“ verursachen könnten und möglicherweise sogar ein Herunterfahren verhindern oder Informationen manipulieren können.
Meta schockiert die Wall Street mit der Einstellung des MongoDB-CEOs und steigt offensiv in das Unternehmens-AI-Geschäft ein.
Meta hat eine Unternehmens-AI-Abteilung namens „Meta Enterprise Platform“ gegründet. Zuckerberg bezeichnet sie als „die nächste wichtige Säule“ und hat dafür den CEO von MongoDB, CJ Desai, gewonnen. Analysten sagen, dass Zuckerberg damit seine Wertschätzung für den Bereich zeigt, indem er gezielt einen CEO eines börsennotierten Unternehmens abgeworben hat. Die Nachricht über Desais Ausscheiden wurde einen Tag vor dem Investorentag publik, was aufgrund des sensiblen Timings für Überraschung sorgte.
AstraZeneca investiert 2 Milliarden US-Dollar in Summit und setzt auf Akeso Biopharma Ivosi.
Die aktuelle Überzeichnung mit einer Prämie von 18,6 % ist nicht nur ein starkes finanzielles Bekenntnis, sondern beide Parteien werden auch gemeinsam an der Entwicklung von Kombinationstherapien wie ADC zusammenarbeiten. Im Mittelpunkt dieser Transaktion steht Ivosidenib von 康方生物 – der weltweit erste PD-1/VEGF-Bisantikörper und bisher das einzige Medikament, das in direkten Vergleichsstudien sowohl beim PFS als auch beim OS das „K-Medikament“ übertroffen hat. Das mediane OS beträgt 30,8 Monate im Vergleich zu 22,6 Monaten beim „K-Medikament“, was eine Senkung des Sterberisikos um 27 % bedeutet.
Krypto-Preise
Mehr
