La piattaforma di scambio decentralizzata BunniXYZ perde 8,4 milioni di dollari in un exploit di liquidità
La exchange decentralizzata (DEX) BunniXYZ avrebbe perso 8,4 milioni di dollari a causa di un exploit di sicurezza basato sulla liquidità.
Secondo la società di sicurezza on-chain Hacken, 6 milioni di dollari dei fondi della DEX sono stati rubati tramite la blockchain Unichain e 2,4 milioni tramite Ethereum. Tutti i fondi su Unichain sono stati poi trasferiti su Ethereum utilizzando Across Protocol.
Confermando l'attacco in un tweet, BunniXYZ ha dichiarato di aver sospeso tutte le attività degli smart contract sulla propria rete e di essere “attivamente impegnata nelle indagini” sulle circostanze dell'attacco. Ha aggiunto che fornirà aggiornamenti a breve.
🚨 L'app Bunni è stata colpita da un exploit di sicurezza. Come precauzione, abbiamo sospeso tutte le funzioni degli smart contract su tutte le reti. Il nostro team sta indagando attivamente e fornirà aggiornamenti a breve. Grazie per la vostra pazienza.
Fondata a febbraio 2025, BunniXYZ si basa sull'automated market maker Uniswap v4 e utilizza principalmente le blockchain Ethereum e Unichain. Attualmente ha un Total Value Locked (TVL) cross-chain di poco superiore a 50 milioni di dollari secondo DeFiLlama, anche se ad agosto aveva superato gli 80 milioni.
Michael Bentley, co-fondatore del protocollo di lending Euler, ha consigliato agli utenti di rimuovere i propri fondi da Bunni in un tweet, aggiungendo che, sebbene la DEX riequilibri i fondi dentro e fuori da Euler, il protocollo di lending "non è stato colpito né è a rischio." Euler ha subito un importante exploit nel 2023, durante il quale gli hacker hanno rubato quasi 200 milioni di dollari, la maggior parte dei quali è stata successivamente recuperata.
Cosa è successo?
Secondo l'analista on-chain Victor Tran, co-fondatore di Kyber Network, gli hacker hanno manipolato la “liquidity curve” di Bunni, nota anche come LDF (Liquidity Density Function). Questo è il sistema che calcola quanta liquidità extra esiste all'interno della exchange e riequilibra il pool di liquidità per mantenere il giusto rapporto tra i token.
1. Bunni è un liquidity hook che funziona sopra UniswapV4. Invece di utilizzare il sistema normale di UniswapV4, Bunni ha la propria curva di liquidità chiamata LDF (Liquidity Distribution Function).
2. Dopo ogni trade, Bunni verifica se la sua curva LDF è cambiata rispetto all'ultimo trade. Se è cambiata,…
Tran ha affermato che gli hacker hanno manipolato questa LDF “effettuando trade di dimensioni molto specifiche.” Questo ha causato un malfunzionamento nel calcolo del riequilibrio, producendo risultati errati su quanto ogni quota del pool di liquidità dovesse possedere.
Ripetendo questo processo, gli hacker avrebbero prelevato più token di quanti avrebbero dovuto poter prelevare da Bunni.
Bunni stessa non ha ancora confermato il meccanismo dietro l'attacco.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Goldman Sachs: Non aspettate le elezioni di metà mandato, il mercato “Goldilocks” potrebbe accendere prima del previsto il rally di fine anno delle azioni USA
Goldman Sachs ritiene che il mercato abbia sovrastimato i rischi di stagflazione e di elevati rendimenti; l'effetto dei dazi si sta attenuando, l'energia potrebbe favorire la deflazione e la consumerizzazione dell'AI porterà a una riduzione dei costi, spingendo l'inflazione verso il basso. Sebbene la crescita rallenti, la redditività core rimane forte, mentre lo spazio di manovra delle banche centrali è limitato. In uno scenario "Goldilocks", il FOMO sull'AI si riaccende e non è necessario attendere le elezioni di medio termine: il rally "Goldilocks" potrebbe anticipare il trend di fine anno delle azioni USA.
Il rapporto del terzo trimestre è imminente, Samsung Electronics e SK Hynix affrontano aspettative "estremamente elevate", mettendo alla prova il "mercato globale dell'AI".
L'ondata dell'AI sta guidando un "super ciclo" globale dei semiconduttori; Samsung e SK Hynix potrebbero vedere il loro utile operativo combinato per il terzo trimestre avvicinarsi al record storico di 190 mila miliardi di won sudcoreani. La competizione per la HBM4 si sta intensificando, mentre l'aumento di dieci volte della domanda di larghezza di banda di memoria da parte dell'AI generativa trasforma la memoria stessa nel vero "sangue" dei data center AI. Due imminenti rapporti finanziari determineranno se questa prosperità sia solo un fenomeno temporaneo o il segnale di una rivoluzione strutturale che rimodellerà le infrastrutture tecnologiche.
Direttore di Meta AI Alexandr Wang: Perché voglio creare Muse
Muse ha raggiunto 2,8 milioni di download in soli 12 giorni, superando le performance di ChatGPT nello stesso periodo e stabilendo un record di 264.000 download giornalieri negli Stati Uniti — il valore di mercato di Meta è così aumentato di 234 miliardi di dollari. Dietro a tutto ciò, vi è la lettera aperta del Chief AI Officer Alexandr Wang, che parla del "desiderio umano", e l'acquisizione da 14,3 miliardi di dollari di Zuckerberg, considerata allora "folle": oggi, risulta forse la mossa più vantaggiosa della storia della Silicon Valley, almeno sul piano del talento.
UBS: mantiene il rating "Neutrale" su Tesla (TSLA.US), prezzo obiettivo 385 dollari. La narrazione sull'AI guida la logica di valutazione del prezzo delle azioni.
UBS prevede che la consegna globale di Tesla nel terzo trimestre del 2026 (3Q26) sarà di circa 470.000 unità, con un calo del 5% su base annua e dell'1% su base trimestrale.
Prezzi delle criptovalute
Altro
