DEX Bunni subit une attaque de smart contract, perdant 2,3 millions de dollars
- Bunni DEX perd 2,3 millions de dollars en stablecoins
- L’exploitation a eu lieu via une faille dans la fonction de distribution de liquidité
- 2025 totalise déjà plus de 3,1 milliards de dollars de pertes
L’exchange décentralisé Bunni a confirmé avoir subi une attaque sur son smart contract, entraînant la perte d’environ 2,3 millions de dollars en stablecoins. L’attaque, survenue le 2 septembre, a conduit la plateforme à suspendre toutes les fonctions de smart contract sur ses réseaux par mesure de précaution.
« Notre application a été affectée par une faille de sécurité. Par précaution, nous avons mis en pause toutes les fonctionnalités de smart contract sur tous les réseaux. Notre équipe enquête activement et fournira bientôt des mises à jour, » a déclaré Bunni dans un post sur X.
🚨 L’application Bunni a été affectée par une faille de sécurité. Par précaution, nous avons mis en pause toutes les fonctions de smart contract sur tous les réseaux. Notre équipe enquête activement et fournira bientôt des mises à jour. Merci pour votre patience.
— Bunni (@bunni_xyz) 2 septembre 2025
La société de sécurité BlockSec a été l’une des premières à détecter l’activité anormale. L’attaquant a exploité une vulnérabilité dans la Liquidity Distribution Function (LDF), une fonctionnalité unique de Bunni conçue pour optimiser l’allocation sur différentes plages de prix et permettre des stratégies plus complexes que celles de Uniswap standard.
ALERTE ! Notre système a détecté une transaction suspecte visant le contrat de @bunni_xyz sur #Ethereum, et la perte est d’environ 2,3 millions de dollars. Veuillez agir dès que possible.
—BlockSec Phalcon (@Phalcon_xyz) 2 septembre 2025
L’attaque a consisté en plusieurs transactions qui ont faussé la logique de rééquilibrage du pool, permettant le retrait de plus de tokens que ce qui était disponible. Après avoir répété le processus plusieurs fois, l’attaquant a consolidé les fonds dans un seul wallet Ethereum, qui détient désormais 1,33 million de dollars en USDC et 1,04 million de dollars en USDT.
L’incident survient à un moment crucial pour Bunni, qui avait récemment atteint une valeur totale verrouillée de 60 millions de dollars et dépassé 1 milliard de dollars de volume d’échanges en août. Lancée en février, la plateforme opère à la fois sur Ethereum et Unichain, en s’appuyant sur la technologie Uniswap V4.
Il s’agit de la première attaque majeure sur les protocoles DeFi en septembre, après un mois d’août marqué par des pertes importantes. Le mois dernier seulement, 16 incidents ont entraîné des pertes totalisant 163 millions de dollars, dont le vol de 91 millions de dollars à une baleine Bitcoin via l’ingénierie sociale et une attaque de 48 millions de dollars contre l’exchange turc BtcTurk.
Avec l’attaque de Bunni, les pertes cumulées en 2025 dépassent déjà 3,1 milliards de dollars, dépassant les 2,2 milliards de dollars enregistrés sur l’ensemble de 2024 et soulignant les risques de sécurité qui continuent de défier le secteur DeFi.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La panique du crédit frappe le trading IA : le rendement des obligations de CoreWeave reste élevé, le Nasdaq enregistre sa plus forte baisse hebdomadaire depuis fin juin.
Les inquiétudes concernant les risques liés à la dette des entreprises d’infrastructure en IA continuent de croître ; le rendement de certaines obligations de CoreWeave a dépassé 15 % jeudi, et est resté élevé vendredi. Le cours de CoreWeave a de nouveau chuté de 12 % vendredi, tandis que l’indice Nasdaq Composite a reculé d’environ 4,5 % cette semaine. Les analystes soulignent qu’avec la hausse du coût du capital à un niveau difficilement soutenable, les entreprises devront réduire leurs dépenses en capital.
L'indice des semi-conducteurs de Philadelphie connaît sa plus longue série de baisses depuis 2008, Jensen Huang répond calmement : Les fluctuations à court terme ne changeront pas les perspectives de croissance à long terme de l'IA.
Face à la vente soutenue des actions liées à l’intelligence artificielle récemment, Jensen Huang, directeur général de Nvidia, reste confiant quant aux perspectives de développement à long terme du secteur de l’IA.
Les actions des sociétés de puces américaines chutent pour la huitième séance consécutive ! 2 000 milliards de dollars de capitalisation boursière évaporés, la plus longue série de baisses depuis 2008
Cette semaine, les perspectives de rendement des investissements en IA ont été remises en question par le marché : l'indice des semi-conducteurs de Philadelphie a enregistré une baisse cumulée de 11,4 %, et le Nasdaq a chuté de plus de 4 % sur la semaine. Le cours de CoreWeave a reculé de plus de 25 % sur la semaine, les obligations sont tombées à un niveau de détresse, et le modèle de financement par dette à haut rendement est remis en cause. Les stratèges avertissent qu’un pessimisme excessif pourrait entraîner le risque de rater une reprise, tandis que "Madame Wood" a renforcé sa position sur CoreWeave, allant à contre-courant du marché.
En août, les capitaux étrangers sont revenus sur le marché des obligations américaines ; la détention britannique a dépassé pour la première fois le seuil de 1 000 milliards, tandis que la Chine et le Japon ont continué à réduire leurs positions, la détention chinoise atteignant son niveau le plus bas depuis 2008.
Selon un rapport du département du Trésor américain, les investisseurs étrangers ont acheté en net 108,9 milliards de dollars de bons du Trésor américain en août, inversant ainsi une baisse de deux mois de la détention totale. Parmi les dix principaux pays et régions détenteurs, seules la Chine et le Japon ont réduit leur exposition en août. Le Japon, premier « créancier » des États-Unis, a vu ses avoirs tomber à leur plus bas niveau depuis 22 mois, enregistrant une quatrième baisse consécutive au cours du mois où il est intervenu sur le marché des changes. La Chine, quant à elle, a connu une troisième diminution consécutive de ses avoirs, atteignant un nouveau plus bas depuis 2008 lors des deux derniers mois. Le Royaume-Uni, deuxième « créancier », a atteint un nouveau record historique de détention pour le deuxième mois consécutif. Le Canada a été le principal pays à augmenter ses avoirs en août, avec une hausse de 38,3 milliards de dollars, devenant le cinquième détenteur mondial. La Belgique a enregistré la deuxième plus grande augmentation, ajoutant 19,8 milliards de dollars.
Prix des cryptos
Plus
