- BunniXYZ 는 유동성 재조정 스마트 컨트랙트를 통해 해킹당해 230 만 달러가 이동되었습니다.
- 공격자는 스마트 컨트랙트의 버그를 악용하기 위해 여러 번의 트랜잭션을 수행했으며, 이로 인해 결함이 있는 계산으로 인해 더 많은 토큰이 지급되었습니다.
- BunniXYZ 는 8 월에 가장 성공적인 달 중 하나를 보내며 총 예치 가치 (TVL) 가 6 천만 달러 이상으로 최고치를 기록했습니다.
BunniXYZ 이더리움 거래소에서 일련의 승인되지 않은 유출이 발생했습니다. 온체인 조사관들은 이 사건을 해킹으로 식별했으며, 손실액은 약 $2.3M입니다.
이더리움 탈중앙화 거래소인 BunniXYZ는 그 중 하나의 스마트 계약을 통해 해킹당했습니다. 해커는 주로 스테이블코인을 이동하여 총 $2.3M의 손실을 초래했습니다.
우리는 @bunni_xyz BunniHub 계약에서 $2.3M의 취약점을 식별했습니다.https://t.co/lZB0vzSMQx
공격자는 자금을 0xe04efd87f410e260cf940a3bcb8bc61f33464f2b로 유출했습니다.
경계하십시오!
— CertiK Alert (@CertiKAlert) 9월 2일, 2025
타임스의 거래 내역, 해커는 USDT 및 USDC 보트를 공격한 후 토큰을 이더리움 생태계를 통해 이동하여 ETH와 스테이블코인의 혼합물을 얻었습니다. 첫 몇 분 이내에 BunniXYZ 프로젝트는 앱에 대한 공격을 인지하고 모든 스마트 계약을 종료했습니다.
해킹 직후, 공격자는 다른 DeFi 프로토콜을 통해 스왑 자금을 ETH로 전환했습니다.
공격 후 1시간 동안, 해커는 DeFi 프로토콜을 통한 초기 이동 외에는 자금을 이동하거나 혼합하지 않았습니다. BunniXYZ에 대한 공격은 $1,000만 미만의 자금을 훔치는 비교적 소규모 해킹의 최신 시리즈의 일부입니다.
비교적 작은 공격조차도 프로토콜의 평판을 손상시키고 새로운 DeFi 허브를 파괴할 수 있습니다. 가장 최근의 스마트 계약 취약점 중 하나는 Cryptopolitan이 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다.보고한 BetterBank에 대한 것이었습니다. 이러한 공격은 내부자 작업이나 북한 해커에 의해 Web3에 주입된 악성 코드에 대한 의심을 높입니다.
BunniXYZ, 피크 공격
BunniXYZ는 이더리움 및 Unichain을 모두 사용하는 DEX입니다. 새로운 시장은 또한 더 복잡한 거래 규칙을 가진 특수 보트와 시장을 생성하기 위해 Uniswap V4 기술을 사용합니다.
다른 시장과 마찬가지로 BunniXYZ는 잠긴 가치의 지역적 피크에 도달한 직후 공격을 받았습니다. 8월 말, 거래소는 보트에 최대 $60M을 보유하고 있었습니다. 이 시장은 2월에 출시되어 새로운 DeFi 프로토콜들 사이에서 입지를 찾은 후에도 비교적 작았습니다.
8월은 거래량이 $1B를 초과하며 DEX에게 가장 성공적인 달 중 하나였습니다. 거래소는 특히 재담보를 위한 유동성을 구축하면서 시장 하락기 동안 청산 피하는 데 집중했습니다. DEX 유동성은 또한 수동 소득을 위해 Euler Protocol과 연결되었습니다.
BunniXYZ는 이더리움의 보트에 $393M 을, Unichain에는 $298M을 끌어들이며 Uniswap V4의 확장된 거래량을 타고 상승했습니다.
해커, BunniXYZ 유동성 계산 취약점 이용
사후 분석 결과, BunniXYZ는 특정 유동성 재계산 계약으로 인해 취약점이 있었습니다. 이 DEX는 Uniswap V4 기술을 사용하는 유동성 훅입니다. 그러나 Uniswap의 유동성 계산을 사용하는 대신, BunniXYZ는 유동성 분배 함수를 재계산합니다.
공격자는 discovered 유동성 분배 함수가 특정 크기의 거래로 인해 중단될 수 있음을 이용했습니다. 이는 스마트 계약이 실제 소유량보다 더 많은 토큰을 유동성 풀에서 지급하게 만들어 거래소를 고갈시키는 결과를 초래했습니다. 공격자는 최종적으로 $2.3M을 축적한 후 ETH로 스왑하기 위해 여러 거래를 반복해야 했습니다. 그는 이후 ETH를 Aave에 예치하여 AethUSDC에 $1.33M, AethUSDT에 $1M을 보유하게 되었습니다. 지갑의 최종 잔액.
BunniXYZ는 이전 감사 작업을 거쳤지만, LDF 버그는 이후 버전의 거래소에서 유입되었을 가능성이 있습니다. 가장 유력한 원인은 정밀도 오류로, 해커가 결함이 있는 재계산에 기반하여 더 큰 잔액을 축적하기 위해 여러 거래를 수행해야 했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
