Ang DEX Bunni ay Nabiktima ng Smart Contract Attack, Nawalan ng $2.3 Million
- Nalugi ang Bunni DEX ng $2.3 milyon sa stablecoins
- Naganap ang pagsasamantala dahil sa isang depekto sa Liquidity Distribution Function
- Umabot na sa higit US$3.1 billion ang kabuuang pagkalugi sa 2025
Kumpirmado ng decentralized exchange na Bunni na ito ay nakaranas ng smart contract exploit na nagresulta sa pagkawala ng tinatayang $2.3 milyon sa stablecoins. Ang pag-atake, na naganap noong Setyembre 2, ay nag-udyok sa exchange na suspindihin ang lahat ng smart contract functions sa kanilang mga network bilang pag-iingat.
"Ang aming aplikasyon ay naapektuhan ng isang security flaw. Bilang pag-iingat, pansamantala naming pinahinto ang lahat ng smart contract functionality sa lahat ng network. Aktibong iniimbestigahan ng aming team at magbibigay kami ng mga update sa lalong madaling panahon," ayon sa pahayag ng Bunni sa X.
🚨 Ang Bunni app ay naapektuhan ng isang security exploit. Bilang pag-iingat, pansamantala naming pinahinto ang lahat ng smart contract functions sa lahat ng network. Aktibong iniimbestigahan ng aming team at magbibigay kami ng mga update sa lalong madaling panahon. Salamat sa inyong pasensya.
— Bunni (@bunni_xyz) September 2, 2025
Ang security firm na BlockSec ang isa sa mga unang nakadiskubre ng kakaibang aktibidad. Sinamantala ng umaatake ang isang kahinaan sa Liquidity Distribution Function (LDF), isang natatanging tampok ng Bunni na idinisenyo upang i-optimize ang alokasyon sa iba't ibang price ranges at magbigay-daan sa mas komplikadong mga estratehiya kaysa sa karaniwang Uniswap.
ALERT! Ang aming sistema ay nakadetect ng isang kahina-hinalang transaksyon na tumatarget sa kontrata ng @bunni_xyz sa #Ethereum, at ang pagkawala ay humigit-kumulang $2.3M. Mangyaring kumilos agad.
—BlockSec Phalcon (@Phalcon_xyz) September 2, 2025
Binubuo ang pag-atake ng maraming transaksyon na nagbago sa lohika ng pool rebalancing, na nagbigay-daan sa pag-withdraw ng mas maraming tokens kaysa sa aktwal na available. Matapos ulitin ang proseso nang ilang beses, pinagsama-sama ng umaatake ang mga pondo sa isang Ethereum wallet, na ngayon ay may $1.33 milyon sa USDC at $1.04 milyon sa USDT.
Naganap ang insidente sa isang mahalagang panahon para sa Bunni, na kamakailan lamang ay umabot sa total value locked na $60 milyon at lumampas sa $1 billion sa trading volume noong Agosto. Inilunsad noong Pebrero, ang platform ay gumagana sa parehong Ethereum at Unichain, gamit ang Uniswap V4 technology.
Ito ang unang malaking pag-atake sa DeFi protocols ngayong Setyembre, kasunod ng isang Agosto na puno ng malalaking pagkalugi. Noong nakaraang buwan lamang, 16 na insidente ang nagresulta sa kabuuang pagkawala na $163 milyon, kabilang ang pagnanakaw ng $91 milyon mula sa isang Bitcoin whale sa pamamagitan ng social engineering at isang $48 milyon na pag-atake sa Turkish exchange na BtcTurk.
Sa pag-atake sa Bunni, ang naipong pagkalugi sa 2025 ay lumampas na sa US$3.1 billion, na nalampasan ang US$2.2 billion na naitala sa buong 2024 at muling pinatibay ang mga panganib sa seguridad na patuloy na hinaharap ng DeFi sector.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang pangangailangan ng AI ay nagtutulak sa TSMC na pabilisin ang pagpapalawak ng produksyon, ang buwanang kapasidad ng 2-nanometer ay magtatangkang umabot sa 120,000 wafers sa katapusan ng taon
Ayon sa ulat, ang mga higante tulad ng Apple, Nvidia, at AMD ay sama-samang nagdagdag ng orders ng 10% hanggang 20%, na direktang nagtulak sa buwanang produksyon ng TSMC ng 2nm na umabot sa 120,000 wafers sa pagtatapos ng taon, lampas ng mahigit 20% kumpara sa orihinal na pagtatantya, at naabot nang mas maaga ng dalawang taon ang target para sa 2027. Limang pabrika ang sabay-sabay na magpapalawak ng produksyon, na kauna-unahan sa kasaysayan, at mula 2026 hanggang 2028, tinatayang aabot sa 70% ang taunang compound growth rate ng kapasidad.
Ang patuloy na pagbebenta ng long-term na mga government bonds ay nagaganap pa rin! Ang 10-taong US Treasury yield ay muling lumampas sa 5.2%, ang naratibo ng “pagputok ng mga AI agent VS pagtaas ng gastos sa financing” ay lalo pang sumusidhi
Noong Lunes, dahil sa pagtanggi ni Pangulong Donald Trump ng Estados Unidos sa pinakabagong alok ng Iran na muling buksan ang Strait of Hormuz, tumindi ang pag-aalala tungkol sa implasyon, tumaas ang presyo ng langis, at muling ibinenta ang US Treasury bonds.
Kumikita ang mga bangko sa nakatiwangwang na pondo sa loob ng maraming taon, babaguhin ba ito ng AI intelligent agents?
Sa loob ng maraming taon, kumikita ang mga bangko mula sa hindi nagagalaw na pondo ng kanilang mga kliyente, ngunit maaaring baguhin ito ng mga AI agent.
Goldman Sachs: Ang US stock market ay nagpapakita ng "malakas na index, mahina ang kumpiyansa" na pattern, maaaring maging pangunahing tema ng susunod na yugto ang catch-up rally
Ayon sa Goldman Sachs, ang kasalukuyang kalakaran sa stock market ng Estados Unidos ay nagpapakita ng kakaibang sitwasyon—malakas ang performance ng mga index ngunit mahina ang kumpiyansa ng mga mamumuhunan. Ibig sabihin, may potensyal pa ang merkado para sa karagdagang pagtaas, at may posibilidad na makahabol sa pag-angat ang mga stock na naiwan ng mga nangungunang kompanya ng AI kamakailan.
Mga presyo ng crypto
Higit pa
