Поделиться этой статьей

Bunni DEX приостановил работу смарт-контрактов после эксплуатации, в результате которой было украдено $8,4 млн в разных сетях

Эксплойт был направлен на BunniHub, основную систему контрактов протокола, и средства были прослежены до двух кошельков Ethereum.

Автор Francisco Rodrigues|Редактор Parikshit Mishra
2 сент. 2025 г., 8:46 a.m. 1 min readПереведено ИИ
Fluffy bunny (Pablo Martinez/Unsplash)

Что нужно знать:

  • Децентрализованная биржа Bunni приостановила все функции смарт-контрактов после взлома, в результате которого было похищено криптоактивов примерно на сумму 8,4 миллиона долларов.
  • Эксплойт был направлен на BunniHub, основную контрактную систему протокола, а средства были прослежены до двух кошельков Ethereum.
  • Токен BUNNI снизился на 2,5% за последние 24 часа.

Bunni, децентрализованная биржа, построенная на Uniswap v4, приостановила все функции смарт-контрактов после нарушения безопасности, в результате которого было украдено криптоактивов на сумму около 8,4 миллиона долларов.

Компания по обеспечению безопасности блокчейна CertiK сказал эксплойт был направлен на BunniHub, основную контрактную систему Bunni, и привел к убыткам в размере 2,3 миллиона долларов на Ethereum. An ранее нападение на Сеть второго уровня Uniswap Labs Unichain довела общие убытки примерно до 8,4 миллионов долларов. Компания проследила украденные средства до двух кошельков Ethereum.

Разработчики Bunni приостановили все операции по контрактам во всех поддерживаемых сетях, пока проводят расследование инцидента, согласно социальное медиа сообщение.

«В качестве меры предосторожности мы приостановили все функции смарт-контрактов во всех сетях. Наша команда активно проводит расследование и вскоре предоставит обновления. Благодарим за ваше терпение», — говорится в сообщении Bunni.

Биржа работает на функции «hooks» версии 4 Uniswap, что подтвердил генеральный директор Uniswap Labs Хейден Адамс описал как «плагины для настройки взаимодействия пулов, свопов, комиссий и позиций LP.»

Mehr für Sie

Hacker facing screens with lines of code (Boitumelo/Unsplash)

Эксплойт на сумму $292 млн, связанный с северокорейскими хакерами, заставил Kelp перейти с стандарта "OFT" LayerZero для rsETH на "CCIP" от Chainlink.

Was Sie wissen sollten:

  • Kelp DAO утверждает, что сотрудники LayerZero одобрили настройку 1 из 1 верификатора, которую позже LayerZero обвинил в хакерской атаке на мост rsETH на сумму 292 миллиона долларов.
  • Постмортем LayerZero опроверг данные Kelp, однако данные показали, что 47% активных контрактов OApp LayerZero использовали конфигурацию 1 из 1 DVN. После взлома LayerZero...