Биржа Bunni DEX приостановлена ​​после взлома на $2,4

cryptonews.ruPublié le 2025-01-01Dernière mise à jour le 2025-09-02

Acryptoinvest.news: Ошибка в пользовательской логике ликвидности Bunni позволила злоумышленнику вывести около 2,4 млн долларов США в стейблкоинах, что заставило платформу приостановить все контракты.

По данным нескольких компаний по безопасности Web3, децентрализованная биржа Bunni стала жертвой эксплойта, в результате чего злоумышленники манипулировали расчетами ликвидности платформы и потеряли около 2,4 млн долларов США в стейблкоинах.

«Приложение Bunni подверглось атаке уязвимости безопасности», — подтвердила команда во вторник на сайте X. «В качестве меры предосторожности мы приостановили работу всех смарт-контрактов во всех сетях. Наша команда активно расследует проблему и вскоре опубликует обновления», — добавили в команде.

Атака была направлена ​​на смарт-контракты Bunni на базе Ethereum. Средства были переведены на адрес, содержащий 1,33 млн долларов США в USDC (USD) и 1,04 млн долларов США в USDT.

Главный разработчик Bunni @Psaul26ix призвал пользователей как можно скорее вывести средства с платформы. «Если у вас есть деньги на Bunni, снимите их как можно скорее», — написал он в X.

Как Bunni стал жертвой взлома

Хотя техническая экспертиза еще не завершена, предварительный анализ, проведенный разработчиками и исследователями, указывает на изъян в том, как Bunni обрабатывает ребалансировку ликвидности.

Bunni, созданный на основе Uniswap v4 , использует собственный механизм, называемый функцией распределения ликвидности (LDF), вместо стандартной логики Uniswap. Этот механизм позволяет Bunni оптимизировать распределение ликвидности в различных ценовых диапазонах, стремясь повысить доходность поставщиков ликвидности.

По словам Виктора Трана, соучредителя KyberNetwork, злоумышленник смог манипулировать кривой LDF, совершая сделки определенных размеров, которые запускали ошибочную логику перебалансировки.

«Exploiter понял, что может манипулировать этим LDF, совершая сделки очень конкретных размеров», — написал Тран в X. «Эти тщательно подобранные суммы привели к сбою расчета ребалансировки, дав неверные результаты относительно того, сколько акций должна принадлежать каждой LP», — добавил он.

Похоже, злоумышленник применил уязвимость несколько раз, постепенно опустошая средства протокола, не вызвав немедленного срабатывания сигнализации.

Читайте также: Взломы криптовалют в августе превысили 163 миллиона долларов

Lectures associées

Une baleine parie 70 millions de dollars sur la reprise du Bitcoin et du Solana – Les craintes de hausse de la Fed vont-elles tout gâcher ?

Un baleine a considérablement augmenté ses positions longues sur Bitcoin et Solana le 2 juillet, engageant plus de 70 millions de dollars. Ce mouvement a été motivé par un rapport sur l'emploi américain plus faible que prévu, qui a alimenté un rallye de soulèvement dans les marchés à risque en atténuant temporairement les craintes de hausse des taux de la Fed. La position initiale a généré un profit non réalisé d'environ 9,2 millions de dollars. Cependant, la perspective monétaire reste incertaine. Si les probabilités d'une nouvelle hausse des taux ont chuté, le marché anticipe surtout un maintien des taux actuels. La publication des procès-verbaux de la FOMC la semaine prochaine pourrait provoquer une nouvelle volatilité. Par ailleurs, la position courte de la baleine sur Hyperliquid (HYPE) subit déjà des pertes significatives. Pour Bitcoin, la résistance se situe autour de 62 300$ et 65 000$ pour une reprise durable, tandis qu'un important volume de positions courtes pourrait créer les conditions d'un squeeze. Sur Solana, les « smart money » ont augmenté leurs achats de 129%. En définitive, la pérennité de la reprise des cryptomonnaies dépendra de la communication et des décisions à venir de la Fed.

ambcryptoIl y a 28 mins

Une baleine parie 70 millions de dollars sur la reprise du Bitcoin et du Solana – Les craintes de hausse de la Fed vont-elles tout gâcher ?

ambcryptoIl y a 28 mins

OpenAI et Anthropic se lancent dans la conception de puces : au-delà des coûts, c'est la maîtrise du calcul qui compte

OpenAI et Anthropic s'engagent dans le développement de puces IA sur mesure, visant à reprendre le contrôle de leurs infrastructures de calcul. Si Anthropic négocie avec Samsung pour une puce personnalisée et explore la conception interne, OpenAI collabore déjà avec Broadcom et TSMC, visant un déploiement en 2026. Cette tendance dépasse la simple réduction des coûts. Elle répond à un besoin crucial de maîtrise de la puissance de calcul, de réduction de la dépendance envers des fournisseurs comme NVIDIA, et surtout, d'optimisation conjointe de la logiciellle et du matériel. En concevant des puces adaptées à l'architecture spécifique de leurs modèles (comme GPT-4 ou Claude), ces entreprises cherchent à améliorer radicalement l'efficacité, la vitesse et l'économie de leurs systèmes. Bien que les GPU restent incontournables à court terme en raison de leur écosystème, ces puces maison offriront une alternative stratégique, notamment pour l'inférence. Cette course à l'"autonomie en matière de calcul" rejoint les initiatives similaires de Google, Amazon, Meta et Microsoft, transformant la compétition dans l'IA, qui devient de plus en plus une intégration verticale complète.

marsbitIl y a 52 mins

OpenAI et Anthropic se lancent dans la conception de puces : au-delà des coûts, c'est la maîtrise du calcul qui compte

marsbitIl y a 52 mins

Les règles cryptographiques ne sont "pas une faveur", affirme la SEC, mais la loi CLARITY attend toujours

Le président de la SEC, Paul Atkins, a défendu la modernisation des règles cryptomonnaies par l'administration Trump, affirmant qu'une réglementation claire n'est pas une "faveur" mais une nécessité pour des marchés fonctionnels. Malgré les guides publiés par la SEC pour clarifier la classification des actifs et les ETF, cette guidance, n'étant pas une loi, reste susceptible de contestations judiciaires. Une solution durable dépendrait de l'adoption du projet de loi CLARITY Act, qui définirait la structure du marché. Cependant, bien qu'ayant franchi une étape en commission, le texte n'est toujours pas programmé pour un vote au Sénat. Face à l'entrée en vigueur du cadre MiCA dans l'UE, des groupes de pression exhortent les sénateurs américains à voter rapidement, avertissant que l'absence de règles claires pousse l'innovation à s'expatrier.

ambcryptoIl y a 1 h

Les règles cryptographiques ne sont "pas une faveur", affirme la SEC, mais la loi CLARITY attend toujours

ambcryptoIl y a 1 h

Un sentiment baissier s'intensifie à l'expiration d'options Bitcoin et Ethereum d'une valeur de 2,13 milliards de dollars

Le marché des cryptomonnaies a connu une session cruciale le 3 juillet avec l'expiration d'options sur Bitcoin et Ethereum pour une valeur nominale combinée de 2,13 milliards de dollars. Environ 31 000 options Bitcoin (1,9 milliard de dollars) ont expiré avec un ratio put/call de 0,70 et un point de douleur maximal à 61 000$. Parallèlement, 135 000 options Ethereum (230 millions de dollars) ont expiré avec un ratio put/call de 1,29 et un niveau de douleur maximal de 1 650$. Le ratio put/call élevé d'Ethereum, supérieur à 1, indique un nombre plus important d'options de vente (put), reflétant une attitude défensive des traders qui se couvrent contre d'éventuelles baisses ou restent prudents. Les positions d'expiration restent concentrées près des niveaux clés d'exposition Gamma (GEX), autour de 60 000$ pour le Bitcoin et 1 700$ pour l'Ethereum. Si le Bitcoin a réussi à retrouver le seuil psychologique de 60 000$, le sentiment de marché demeure mitigé. Les analystes débattent pour savoir si la récente reprise marque le début d'un rebond durable. Au-delà des options, l'attention se porte également sur les marchés financiers traditionnels et les actifs tokenisés. Les données suggèrent que les traders abordent le troisième trimestre avec prudence. Malgré le regain du Bitcoin, le positionnement défensif sur l'Ethereum et l'activité de couverture montrent que de nombreux participants se préparent à une volatilité accrue plutôt qu'à une franche hausse. Au moment de l'analyse, le Bitcoin se négociait autour de 61 932$ et l'Ethereum vers 1 738$.

TheNewsCryptoIl y a 1 h

Un sentiment baissier s'intensifie à l'expiration d'options Bitcoin et Ethereum d'une valeur de 2,13 milliards de dollars

TheNewsCryptoIl y a 1 h

DeepSeek accélère le traitement local des grands modèles sur puces Apple, une amélioration de 60%

La technologie DSpark de DeepSeek, initialement conçue pour les GPU de centres de données, a été adaptée pour les puces Apple par l'ingénieur Abdur Rahim. Cette version native, nommée mlx-dspark, accélère considérablement l'exécution de modèles de langage sur Mac. En utilisant un petit modèle "ébauche" pour générer des tokens candidats que le modèle principal vérifie ensuite par lot, mlx-dspark augmente la vitesse de génération de Gemma-4 12B et Qwen3-4B d'environ 1,6 et 1,4 fois respectivement sur un M4 Pro. L'innovation de Rahim réside dans la préservation de la sortie exacte du modèle original, même avec un décodage par échantillonnage, et non pas seulement avec un décodage glouton. Le projet intègre également DFlash, une autre technique de décodage spéculatif qui génère des blocs de tokens en parallèle. DFlash excelle dans les tâches de code et de mathématiques (accélération ~2,1x), tandis que DSpark, avec sa tête Markovienne, reste plus efficace pour le chat général. La version mlx-dspark v0.0.3 permet désormais de choisir entre les deux méthodes au sein d'un même package. Ce portage démontre l'optimisation efficace des LLMs pour le matériel Apple, en combinant accélération significative, précision des sorties et flexibilité méthodologique.

marsbitIl y a 2 h

DeepSeek accélère le traitement local des grands modèles sur puces Apple, une amélioration de 60%

marsbitIl y a 2 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow