La bourse décentralisée BunniXYZ perd 8,4 millions de dollars dans une exploitation de liquidité
L'échange décentralisé (DEX) BunniXYZ aurait perdu 8,4 millions de dollars à la suite d'une exploitation de sécurité basée sur la liquidité.
Selon la société de sécurité on-chain Hacken, 6 millions de dollars des fonds du DEX ont été volés via la blockchain Unichain et 2,4 millions de dollars via Ethereum. Tous les fonds d'Unichain ont ensuite été transférés vers Ethereum en utilisant le protocole Across.
Confirmant l'attaque dans un tweet, BunniXYZ a déclaré avoir suspendu toute activité de smart contract sur son réseau et qu'il « enquêtait activement » sur les circonstances de l'attaque. Il a ajouté qu'il fournirait bientôt des mises à jour.
🚨 L'application Bunni a été affectée par une faille de sécurité. Par précaution, nous avons suspendu toutes les fonctions de smart contract sur tous les réseaux. Notre équipe enquête activement et fournira bientôt des mises à jour. Merci pour votre patience.
Fondé en février 2025, BunniXYZ est basé sur le market maker automatisé Uniswap v4, et utilise principalement les blockchains Ethereum et Unichain. Selon DeFiLlama, sa valeur totale verrouillée (TVL) cross-chain s'élève actuellement à un peu plus de 50 millions de dollars, bien qu'elle ait dépassé 80 millions de dollars plus tôt en août.
Michael Bentley, cofondateur du protocole de prêt Euler, a conseillé aux utilisateurs de retirer leurs fonds de Bunni dans un tweet, ajoutant que, bien que le DEX rééquilibre les fonds entrant et sortant d'Euler, le protocole de prêt « n'est pas affecté ni en danger ». Euler a lui-même subi une importante exploitation en 2023, lors de laquelle des hackers ont volé près de 200 millions de dollars, dont la majeure partie a ensuite été récupérée.
Que s'est-il passé ?
Selon l'analyste on-chain Victor Tran, cofondateur de Kyber Network, les hackers ont manipulé la « courbe de liquidité » de Bunni, également connue sous le nom de LDF (Liquidity Density Function). Il s'agit du système qui calcule la quantité de liquidité supplémentaire présente dans l'échange et rééquilibre son pool de liquidité pour maintenir le bon ratio de tokens.
1. Bunni est un hook de liquidité qui fonctionne au-dessus d'UniswapV4. Au lieu d'utiliser le système normal d'UniswapV4, Bunni possède sa propre courbe de liquidité appelée LDF (Liquidity Distribution Function).
2. Après chaque transaction, Bunni vérifie si sa courbe LDF a changé depuis la dernière transaction. Si c'est le cas,…
Tran a déclaré que les hackers ont manipulé cette LDF « en effectuant des transactions de tailles très spécifiques ». Cela a provoqué une défaillance du calcul de rééquilibrage, produisant des résultats incorrects concernant la part que chaque pool de liquidité devrait posséder.
En répétant ce processus, les hackers auraient retiré plus de tokens qu'ils n'auraient dû pouvoir le faire depuis Bunni.
Bunni lui-même n'a pas encore confirmé le mécanisme derrière l'attaque.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les actions des sociétés de puces américaines chutent pour la huitième séance consécutive ! 2 000 milliards de dollars de capitalisation boursière évaporés, la plus longue série de baisses depuis 2008
Cette semaine, les perspectives de rendement des investissements en IA ont été remises en question par le marché : l'indice des semi-conducteurs de Philadelphie a enregistré une baisse cumulée de 11,4 %, et le Nasdaq a chuté de plus de 4 % sur la semaine. Le cours de CoreWeave a reculé de plus de 25 % sur la semaine, les obligations sont tombées à un niveau de détresse, et le modèle de financement par dette à haut rendement est remis en cause. Les stratèges avertissent qu’un pessimisme excessif pourrait entraîner le risque de rater une reprise, tandis que "Madame Wood" a renforcé sa position sur CoreWeave, allant à contre-courant du marché.
En août, les capitaux étrangers sont revenus sur le marché des obligations américaines ; la détention britannique a dépassé pour la première fois le seuil de 1 000 milliards, tandis que la Chine et le Japon ont continué à réduire leurs positions, la détention chinoise atteignant son niveau le plus bas depuis 2008.
Selon un rapport du département du Trésor américain, les investisseurs étrangers ont acheté en net 108,9 milliards de dollars de bons du Trésor américain en août, inversant ainsi une baisse de deux mois de la détention totale. Parmi les dix principaux pays et régions détenteurs, seules la Chine et le Japon ont réduit leur exposition en août. Le Japon, premier « créancier » des États-Unis, a vu ses avoirs tomber à leur plus bas niveau depuis 22 mois, enregistrant une quatrième baisse consécutive au cours du mois où il est intervenu sur le marché des changes. La Chine, quant à elle, a connu une troisième diminution consécutive de ses avoirs, atteignant un nouveau plus bas depuis 2008 lors des deux derniers mois. Le Royaume-Uni, deuxième « créancier », a atteint un nouveau record historique de détention pour le deuxième mois consécutif. Le Canada a été le principal pays à augmenter ses avoirs en août, avec une hausse de 38,3 milliards de dollars, devenant le cinquième détenteur mondial. La Belgique a enregistré la deuxième plus grande augmentation, ajoutant 19,8 milliards de dollars.
Selon un reportage : SoftBank Group du Japon envisage d’acquérir Allied, la plus grande société de sécurité des États-Unis.
Le groupe SoftBank est en discussions préliminaires pour acquérir Allied Universal, la plus grande entreprise de sécurité aux États-Unis, avec une valorisation potentielle des capitaux propres atteignant 18 milliards de dollars. Avec environ 12 milliards de dollars de dettes, la valeur totale de la transaction pourrait approcher les 30 milliards de dollars. Masayoshi Son considère le secteur de la sécurité comme un terrain d’essai clé pour la technologie robotique, en cohérence avec sa stratégie autour de l’IA et de la robotique. Après l’annonce, l’ADR de SoftBank a chuté de près de 10 % en une seule journée.
Le déficit budgétaire des États-Unis pour l'exercice 2026 s'élève à 1 990 milliards de dollars, en hausse de 12 %, avec des paiements d'intérêts atteignant un niveau record.
Les dépenses des États-Unis pour l'exercice 2026 augmentent de 6 % pour atteindre 7,4 mille milliards de dollars, tandis que les revenus augmentent de 3 % pour atteindre 5,4 mille milliards de dollars, élargissant continuellement le déficit. Les dépenses nettes en intérêts augmentent de 81,4 milliards de dollars pour atteindre 1,05 mille milliards de dollars, établissant un nouveau record historique. La loi de réduction d'impôts promulguée par Trump a entraîné une baisse de plus de 70 milliards de dollars des recettes de l'impôt sur les sociétés. Besant cite le remboursement des droits de douane comme l'un des facteurs clés de l'élargissement du déficit. Le FMI, la Banque centrale européenne et le CBO remettent en cause ensemble la logique du "croissance pour résoudre le déficit".
Prix des cryptos
Plus
