DEX Bunni erleidet Smart-Contract-Angriff und verliert 2,3 Millionen Dollar

• Bunni DEX verliert 2,3 Millionen US-Dollar in Stablecoins
• Ausnutzung erfolgte durch eine Schwachstelle in der Liquidity Distribution Function
• 2025 belaufen sich die Verluste bereits auf mehr als 3,1 Milliarden US-Dollar

Die dezentrale Börse Bunni hat bestätigt, dass sie Opfer eines Smart-Contract-Exploits wurde, der zum Verlust von etwa 2,3 Millionen US-Dollar in Stablecoins führte. Der Angriff, der am 2. September stattfand, veranlasste die Börse dazu, vorsorglich alle Smart-Contract-Funktionen in ihren Netzwerken auszusetzen.

"Unsere Anwendung wurde von einer Sicherheitslücke betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen", teilte Bunni in einem Beitrag auf X mit.

🚨 Die Bunni-App wurde von einem Sicherheits-Exploit betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen. Vielen Dank für Ihre Geduld.

— Bunni (@bunni_xyz) 2. September 2025

Das Sicherheitsunternehmen BlockSec war eines der ersten, das die anomale Aktivität entdeckte. Der Angreifer nutzte eine Schwachstelle in der Liquidity Distribution Function (LDF) aus, einer einzigartigen Bunni-Funktion, die entwickelt wurde, um die Allokation über verschiedene Preisspannen zu optimieren und komplexere Strategien als bei Standard-Uniswap zu ermöglichen.

ALERT! Unser System hat eine verdächtige Transaktion erkannt, die auf den Vertrag von @bunni_xyz auf #Ethereum abzielt, und der Verlust beträgt etwa 2,3 Millionen US-Dollar. Bitte ergreifen Sie umgehend Maßnahmen.

—BlockSec Phalcon (@Phalcon_xyz) 2. September 2025

Der Angriff bestand aus mehreren Transaktionen, die die Logik des Pool-Rebalancings verzerrten und so den Abzug von mehr Token ermöglichten, als tatsächlich vorhanden waren. Nachdem der Vorgang mehrfach wiederholt wurde, konsolidierte der Angreifer die Gelder in einer einzigen Ethereum-Wallet, die nun 1,33 Millionen US-Dollar in USDC und 1,04 Millionen US-Dollar in USDT enthält.

Der Vorfall ereignet sich zu einem entscheidenden Zeitpunkt für Bunni, das kürzlich einen Total Value Locked von 60 Millionen US-Dollar erreichte und im August ein Handelsvolumen von über 1 Milliarde US-Dollar überschritt. Die im Februar gestartete Plattform ist sowohl auf Ethereum als auch auf Unichain aktiv und nutzt die Uniswap V4-Technologie.

Dies war der erste größere Angriff auf DeFi-Protokolle im September, nachdem der August bereits von erheblichen Verlusten geprägt war. Allein im vergangenen Monat führten 16 Vorfälle zu Verlusten in Höhe von insgesamt 163 Millionen US-Dollar, darunter der Diebstahl von 91 Millionen US-Dollar von einem Bitcoin-Whale durch Social Engineering und ein Angriff in Höhe von 48 Millionen US-Dollar auf die türkische Börse BtcTurk.

Mit dem Angriff auf Bunni übersteigen die kumulierten Verluste im Jahr 2025 bereits 3,1 Milliarden US-Dollar und übertreffen damit die 2,2 Milliarden US-Dollar, die im gesamten Jahr 2024 verzeichnet wurden, was die weiterhin bestehenden Sicherheitsrisiken im DeFi-Sektor unterstreicht.