خسرت منصة التداول اللامركزية BunniXYZ مبلغ 8.4 مليون دولار في هجوم استغلال السيولة
أفادت التقارير أن منصة التداول اللامركزية (DEX) BunniXYZ خسرت 8.4 مليون دولار نتيجة استغلال أمني قائم على السيولة.
وفقًا لشركة الأمن على السلسلة Hacken، تم سرقة 6 ملايين دولار من أموال المنصة عبر بلوكتشين Unichain و2.4 مليون دولار عبر Ethereum. ثم تم تحويل جميع أموال Unichain إلى Ethereum باستخدام Across Protocol.
وأكدت BunniXYZ الهجوم في تغريدة، وقالت إنها أوقفت جميع أنشطة العقود الذكية على شبكتها وأنها "تجري تحقيقًا نشطًا" في ملابسات الهجوم. وأضافت أنها ستقدم تحديثات قريبًا.
🚨 تم التأثير على تطبيق Bunni بسبب استغلال أمني. كإجراء احترازي، قمنا بإيقاف جميع وظائف العقود الذكية على جميع الشبكات. يعمل فريقنا على التحقيق النشط وسنقدم التحديثات قريبًا. شكرًا لصبركم.
تأسست BunniXYZ في فبراير 2025، وهي مبنية على صانع السوق الآلي Uniswap v4، وتستخدم بشكل أساسي بلوكتشين Ethereum وUnichain. يبلغ إجمالي القيمة المقفلة (TVL) عبر السلاسل حاليًا ما يزيد قليلاً عن 50 مليون دولار وفقًا لـ DeFiLlama، رغم أنه تجاوز 80 مليون دولار في وقت سابق من أغسطس الحالي.
نصح Michael Bentley، الشريك المؤسس لبروتوكول الإقراض Euler، المستخدمين بسحب أموالهم من Bunni في تغريدة، مضيفًا أنه بينما تعيد المنصة توازن الأموال داخل وخارج Euler، فإن بروتوكول الإقراض "غير متأثر أو معرض للخطر". وقد تعرض Euler نفسه لهجوم كبير في عام 2023 حيث سرق القراصنة ما يقرب من 200 مليون دولار، تم استرداد الجزء الأكبر منها لاحقًا.
ماذا حدث؟
وفقًا للمحلل على السلسلة Victor Tran، الشريك المؤسس لـ Kyber Network، قام القراصنة بالتلاعب بـ "منحنى السيولة" الخاص بـ Bunni، والمعروف أيضًا باسم LDF (دالة كثافة السيولة). هذا هو النظام الذي يحسب مقدار السيولة الإضافية الموجودة داخل المنصة ويعيد توازن مجمع السيولة للحفاظ على النسبة الصحيحة من الرموز.
1. Bunni هو ربط سيولة يعمل فوق UniswapV4. بدلاً من استخدام نظام UniswapV4 العادي، لدى Bunni منحنى سيولة خاص به يسمى LDF (دالة توزيع السيولة).
2. بعد كل صفقة، يتحقق Bunni مما إذا كان منحنى LDF الخاص به قد تغير منذ آخر صفقة. إذا حدث ذلك، ...
قال Tran إن القراصنة تلاعبوا بهذا LDF "عن طريق إجراء صفقات بأحجام محددة جدًا". تسبب ذلك في تعطل حساب إعادة التوازن، مما أدى إلى نتائج غير صحيحة حول مقدار ما يجب أن يمتلكه كل سهم في مجمع السيولة.
من خلال تكرار هذه العملية، يُزعم أن القراصنة سحبوا رموزًا أكثر مما كان ينبغي أن يكون بإمكانهم سحبها من Bunni.
لم تؤكد Bunni نفسها بعد آلية الهجوم.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
مافيا برينستون في وول ستريت وراء خزائن Bitcoin و Ethereum | US Crypto News
تتعرض خزائن الأصول الرقمية (DATs)، التي كانت سابقًا المحرك المؤسسي لصعود Bitcoin، إلى تراجع. فقد انخفضت عمليات الشراء بنسبة 76٪ في سبتمبر، مما يثير الشكوك حول نموذج يعتمد على قدامى وول ستريت وخريجي جامعة Princeton. وبينما لا تزال صناديق ETF تجذب التدفقات، فإن تباطؤ نشاط DAT يثير تساؤلات حول ما إذا كانت الخزائن المؤسسية يمكنها الاستمرار في دعم ارتفاع Bitcoin.
أطلقت Swift وConsenSys دفتر حسابات بلوكتشين لمنافسة العملات المستقرة
أعلنت Swift، شبكة المدفوعات العالمية التعاونية، عن إطلاق دفتر أستاذ مشترك يعتمد على تقنية البلوكتشين بالتعاون مع أكثر من 30 بنكاً عالمياً وConsensys، بهدف توفير معاملات عابرة للحدود فورية وعلى مدار الساعة. سيستخدم دفتر الأستاذ العقود الذكية، وهي برامج تنفذ قواعد المعاملات تلقائياً، ويُعتبر هذا المشروع رداً مباشراً على المنافسة القادمة من العملات المستقرة.
بنك QNB يستعين بمنصة Kinexys التابعة لـ JPMorgan لتسريع تسوية المعاملات الدولارية عبر الحدود
أدرج بنك قطر الوطني تقنية Kinexys blockchain من JPMorgan، مما يتيح عمليات دفع بالدولار الأمريكي بشكل أسرع، وتسوية على مدار الساعة طوال أيام الأسبوع، وتحسين الشفافية لعملاء الشركات.
ماذا نتوقع من Ethereum في أكتوبر 2025
تدخل Ethereum شهر أكتوبر تحت الضغط مع تزايد المعروض، وتدفقات ETF الخارجة، وضعف الطلب، مما يهدد بدفع سعر ETH إلى ما دون 4000 دولار.
Trending news
المزيدأسعار العملات المشفرة
المزيد
