DEX Bunni erleidet Smart-Contract-Angriff und verliert 2,3 Millionen Dollar
- Bunni DEX verliert 2,3 Millionen US-Dollar in Stablecoins
- Ausnutzung erfolgte durch eine Schwachstelle in der Liquidity Distribution Function
- 2025 belaufen sich die Verluste bereits auf mehr als 3,1 Milliarden US-Dollar
Die dezentrale Börse Bunni hat bestätigt, dass sie Opfer eines Smart-Contract-Exploits wurde, der zum Verlust von etwa 2,3 Millionen US-Dollar in Stablecoins führte. Der Angriff, der am 2. September stattfand, veranlasste die Börse dazu, vorsorglich alle Smart-Contract-Funktionen in ihren Netzwerken auszusetzen.
"Unsere Anwendung wurde von einer Sicherheitslücke betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen", teilte Bunni in einem Beitrag auf X mit.
🚨 Die Bunni-App wurde von einem Sicherheits-Exploit betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen. Vielen Dank für Ihre Geduld.
— Bunni (@bunni_xyz) 2. September 2025
Das Sicherheitsunternehmen BlockSec war eines der ersten, das die anomale Aktivität entdeckte. Der Angreifer nutzte eine Schwachstelle in der Liquidity Distribution Function (LDF) aus, einer einzigartigen Bunni-Funktion, die entwickelt wurde, um die Allokation über verschiedene Preisspannen zu optimieren und komplexere Strategien als bei Standard-Uniswap zu ermöglichen.
ALERT! Unser System hat eine verdächtige Transaktion erkannt, die auf den Vertrag von @bunni_xyz auf #Ethereum abzielt, und der Verlust beträgt etwa 2,3 Millionen US-Dollar. Bitte ergreifen Sie umgehend Maßnahmen.
—BlockSec Phalcon (@Phalcon_xyz) 2. September 2025
Der Angriff bestand aus mehreren Transaktionen, die die Logik des Pool-Rebalancings verzerrten und so den Abzug von mehr Token ermöglichten, als tatsächlich vorhanden waren. Nachdem der Vorgang mehrfach wiederholt wurde, konsolidierte der Angreifer die Gelder in einer einzigen Ethereum-Wallet, die nun 1,33 Millionen US-Dollar in USDC und 1,04 Millionen US-Dollar in USDT enthält.
Der Vorfall ereignet sich zu einem entscheidenden Zeitpunkt für Bunni, das kürzlich einen Total Value Locked von 60 Millionen US-Dollar erreichte und im August ein Handelsvolumen von über 1 Milliarde US-Dollar überschritt. Die im Februar gestartete Plattform ist sowohl auf Ethereum als auch auf Unichain aktiv und nutzt die Uniswap V4-Technologie.
Dies war der erste größere Angriff auf DeFi-Protokolle im September, nachdem der August bereits von erheblichen Verlusten geprägt war. Allein im vergangenen Monat führten 16 Vorfälle zu Verlusten in Höhe von insgesamt 163 Millionen US-Dollar, darunter der Diebstahl von 91 Millionen US-Dollar von einem Bitcoin-Whale durch Social Engineering und ein Angriff in Höhe von 48 Millionen US-Dollar auf die türkische Börse BtcTurk.
Mit dem Angriff auf Bunni übersteigen die kumulierten Verluste im Jahr 2025 bereits 3,1 Milliarden US-Dollar und übertreffen damit die 2,2 Milliarden US-Dollar, die im gesamten Jahr 2024 verzeichnet wurden, was die weiterhin bestehenden Sicherheitsrisiken im DeFi-Sektor unterstreicht.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die Zahl der JOLTS-Stellenangebote in den USA ist im August auf ein Fünfmonatstief gefallen und liegt damit den dritten Monat in Folge unter den Erwartungen.
Im August sank die Zahl der offenen Stellen in den USA auf 7,079 Millionen und lag damit unter den Erwartungen der Ökonomen von 7,228 Millionen. Im Bereich Immobilien und Vermietung wurden lediglich 50.000 offene Stellen verzeichnet, was einem nahezu halbierten Wert gegenüber dem Vormonat entspricht. Die Kündigungsrate blieb bei 1,9 % und damit auf dem niedrigsten Niveau seit 2020. Das Verhältnis von offenen Stellen zur Zahl der Arbeitslosen fiel auf das 1,0-fache zurück. Analysen weisen darauf hin, dass die durch JOLTS implizierte Netto-Beschäftigungszahl nun seit drei Monaten in Folge unter den Daten des Non-Farm-Berichts liegt; das am Freitag veröffentlichte Non-Farm-Arbeitsmarktbericht dürfte daher ein hohes Risiko für negative Überraschungen bergen.
Krypto-Preise
Mehr
