Exchange descentralizada BunniXYZ perde US$ 8,4 milhões em exploit de liquidez
A exchange descentralizada (DEX) BunniXYZ teria perdido US$ 8,4 milhões devido a uma exploração de segurança baseada em liquidez.
De acordo com a empresa de segurança on-chain Hacken, US$ 6 milhões dos fundos da DEX foram roubados via blockchain Unichain e US$ 2,4 milhões via Ethereum. Todos os fundos da Unichain foram então transferidos para Ethereum usando o Across Protocol.
Confirmando o ataque em um tweet, a BunniXYZ afirmou que pausou toda a atividade de smart contract em sua rede e está “investigando ativamente” as circunstâncias do ataque. Acrescentou que fornecerá atualizações em breve.
🚨 O aplicativo Bunni foi afetado por uma exploração de segurança. Como precaução, pausamos todas as funções de smart contract em todas as redes. Nossa equipe está investigando ativamente e fornecerá atualizações em breve. Obrigado pela sua paciência.
Fundada em fevereiro de 2025, a BunniXYZ é baseada no automated market maker Uniswap v4, e utiliza principalmente as blockchains Ethereum e Unichain. Atualmente, possui um Total Value Locked (TVL) cross-chain de pouco mais de US$ 50 milhões, de acordo com a DeFiLlama, embora tenha ultrapassado US$ 80 milhões em um momento no início de agosto.
Michael Bentley, cofundador do protocolo de empréstimo Euler, aconselhou os usuários a removerem seus fundos da Bunni em um tweet, acrescentando que, embora a DEX rebalanceie fundos dentro e fora do Euler, o protocolo de empréstimo “não foi afetado nem está em risco”. O Euler sofreu uma grande exploração em 2023, quando hackers roubaram quase US$ 200 milhões, a maior parte dos quais foi posteriormente recuperada.
O que aconteceu?
De acordo com o analista on-chain Victor Tran, cofundador da Kyber Network, hackers manipularam a “curva de liquidez” da Bunni, também conhecida como LDF (Liquidity Density Function). Este é o sistema que calcula quanto de liquidez extra existe dentro da exchange e reequilibra seu pool de liquidez para manter a proporção correta de tokens.
1. Bunni é um liquidity hook que roda sobre o UniswapV4. Em vez de usar o sistema normal do UniswapV4, a Bunni possui sua própria curva de liquidez chamada LDF (Liquidity Distribution Function).
2. Após cada negociação, a Bunni verifica se sua curva LDF mudou desde a última negociação. Se mudou,…
Tran disse que os hackers manipularam esse LDF “realizando negociações de tamanhos muito específicos”. Isso fez com que o cálculo de reequilíbrio falhasse, produzindo resultados incorretos sobre quanto cada participação no pool de liquidez deveria possuir.
Ao repetir esse processo, os hackers supostamente retiraram mais tokens do que deveriam ser capazes de retirar da Bunni.
A própria Bunni ainda não confirmou o mecanismo por trás do ataque.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O relatório financeiro da Micron (MU.US) supera expectativas, mas as ações oscilam: o superciclo de armazenamento está longe do auge, por que o mercado não está mais empolgado?
O atual nível de valuation da Micron, com um índice preço/lucro futuro cerca de 7 vezes, reflete tanto as preocupações do mercado com a desaceleração do crescimento quanto pode conter um valor de longo prazo subestimado.
Divergência nas avaliações de IA aumenta! IPO da Anthropic: o Vale do Silício entusiasta estima US$ 2 trilhões, enquanto Wall Street cautelosa reconhece apenas US$ 1,5 trilhão
A discussão sobre a avaliação do IPO da Anthropic está expondo a diferença de precificação entre o Vale do Silício e Wall Street. Os investidores de risco do Vale do Silício continuam apostando alto no crescimento da IA, com algumas instituições financeiras discutindo uma avaliação inicial de cerca de US$ 2 trilhões; enquanto instituições do mercado público de Wall Street focam nas altas taxas de juros, gastos de capital em poder computacional e pressão contínua por financiamento, tendendo a uma avaliação de US$ 1,5 trilhão.
Micron (MU.US) teleconferência do 4º trimestre: Gestão afirma "não vemos o ponto de equilíbrio entre oferta e demanda", 75% das entregas do próximo ano já estão garantidas e 2028 será mais apertado que 2027.
A equipe de gestão da Micron Technology (MU.US) transmitiu uma mensagem otimista na teleconferência do quarto trimestre, afirmando que a demanda por memória impulsionada por IA continua forte e que a oferta e demanda permanecerão apertadas em 2027 e 2028.
Depois de experimentar o Muse, vendi todas as minhas ações do Airbnb
Um analista experiente, fortemente investido em Airbnb, decidiu liquidar suas posições em Airbnb após experimentar o aplicativo de Meta AI, Muse, por apenas 10 dias. Ele acredita que Muse entende suas preferências e o ajuda a reservar acomodações diretamente, evitando o Airbnb, com preços até 60% mais baratos. Quando agentes inteligentes de IA começam a comparar preços, cancelar reservas e fazer novas reservas por você, o “fosso de tráfego” dos quais as plataformas da internet dependem para sobreviver estão sendo ameaçados. Uma nova era do "comércio eletrônico proativo" pode estar começando.
Preços de criptomoedas
Mais
