DEX Bunni subisce un attacco al contratto intelligente, perdendo 2,3 milioni di dollari
- Bunni DEX perde 2,3 milioni di dollari in stablecoin
- L’exploit è avvenuto tramite una falla nella Liquidity Distribution Function
- Il 2025 conta già oltre 3,1 miliardi di dollari di perdite
La piattaforma di exchange decentralizzato Bunni ha confermato di aver subito un exploit di uno smart contract che ha portato alla perdita di circa 2,3 milioni di dollari in stablecoin. L’attacco, avvenuto il 2 settembre, ha spinto l’exchange a sospendere tutte le funzioni degli smart contract sulle sue reti come misura precauzionale.
"La nostra applicazione è stata colpita da una vulnerabilità di sicurezza. Come precauzione, abbiamo sospeso tutte le funzionalità degli smart contract su tutte le reti. Il nostro team sta indagando attivamente e fornirà aggiornamenti a breve," ha dichiarato Bunni in un post su X.
🚨 L’app Bunni è stata colpita da un exploit di sicurezza. Come precauzione, abbiamo sospeso tutte le funzioni degli smart contract su tutte le reti. Il nostro team sta indagando attivamente e fornirà aggiornamenti a breve. Grazie per la vostra pazienza.
— Bunni (@bunni_xyz) 2 settembre 2025
La società di sicurezza BlockSec è stata tra le prime a rilevare l’attività anomala. L’attaccante ha sfruttato una vulnerabilità nella Liquidity Distribution Function (LDF), una caratteristica unica di Bunni progettata per ottimizzare l’allocazione tra diverse fasce di prezzo e consentire strategie più complesse rispetto a quelle standard di Uniswap.
ALLERTA! Il nostro sistema ha rilevato una transazione sospetta che prende di mira il contratto di @bunni_xyz su #Ethereum, e la perdita è di circa 2,3 milioni di dollari. Si prega di agire il prima possibile.
—BlockSec Phalcon (@Phalcon_xyz) 2 settembre 2025
L’attacco è consistito in più transazioni che hanno distorto la logica di ribilanciamento del pool, consentendo il prelievo di più token rispetto a quelli effettivamente disponibili. Dopo aver ripetuto il processo più volte, l’attaccante ha consolidato i fondi in un unico wallet su Ethereum, ora con 1,33 milioni di dollari in USDC e 1,04 milioni di dollari in USDT.
L’incidente arriva in un momento cruciale per Bunni, che di recente aveva raggiunto un total value locked di 60 milioni di dollari e superato 1 miliardo di dollari di volume di trading in agosto. Lanciata a febbraio, la piattaforma opera sia su Ethereum che su Unichain, sfruttando la tecnologia Uniswap V4.
Questo è stato il primo grande attacco ai protocolli DeFi di settembre, dopo un agosto segnato da perdite significative. Solo lo scorso mese, 16 incidenti hanno causato perdite per un totale di 163 milioni di dollari, compreso il furto di 91 milioni di dollari a una whale di Bitcoin tramite social engineering e un attacco da 48 milioni di dollari all’exchange turco BtcTurk.
Con l’attacco a Bunni, le perdite accumulate nel 2025 superano già i 3,1 miliardi di dollari, superando i 2,2 miliardi registrati in tutto il 2024 e rafforzando i rischi di sicurezza che ancora sfidano il settore DeFi.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Trump rifiuta la proposta di negoziati dell’Iran, pressione sui mercati azionari e obbligazionari globali, il prezzo del petrolio sale oltre il 2%, l’oro scende sotto i 4200
Trump ha respinto la recente proposta dell'Iran di riaprire lo Stretto di Hormuz, e lo stallo diplomatico in Medio Oriente ha rapidamente invertito l’ottimismo dei mercati di venerdì scorso. Il Brent ha registrato un aumento superiore al 2%, l’oro è sceso sotto i 4.200 dollari e l’argento ha perso oltre il 4%; le borse Asia-Pacifico hanno chiuso in calo, con il KOSPI della Corea del Sud giù di oltre il 2%; il mercato obbligazionario globale è sotto pressione, con il rendimento dei Treasury USA a 2 anni salito al 4,90%. L’attenzione del mercato si sposterà sui dati PCE sull’inflazione e sul rapporto sull’occupazione non agricola previsti per questa settimana.
La domanda di AI catalizza la rapida espansione di produzione di TSMC, la capacità mensile di 2 nanometri punta a 120.000 wafer entro la fine dell'anno
Secondo quanto riportato, Apple, NVIDIA, AMD e altri giganti hanno aumentato collettivamente gli ordini dal 10% al 20%, spingendo direttamente la capacità produttiva mensile di TSMC a 2 nanometri a raggiungere le 120.000 unità entro la fine dell’anno, superando del 20% le stime precedenti e anticipando di due anni il raggiungimento dell’obiettivo previsto per il 2027. Cinque fabbriche aumentano la produzione simultaneamente, cosa che avviene per la prima volta nella storia, e la crescita annua composta della capacità dal 2026 al 2028 raggiunge il 70%.
La svendita dei titoli di stato a lunga scadenza continua! Il rendimento dei Treasury USA a 10 anni supera nuovamente il 5,2%: lo scontro tra la “crescita degli agenti intelligenti” e “l’aumento dei costi di finanziamento” si intensifica
Lunedì, poiché il presidente degli Stati Uniti Donald Trump ha respinto la recente proposta dell'Iran di riaprire lo stretto di Hormuz, si sono intensificate le preoccupazioni riguardo all'inflazione, portando a un aumento dei prezzi del petrolio e a una nuova vendita dei titoli di stato americani.
Prezzi delle criptovalute
Altro
