DEX Bunni 遭遇智能合約攻擊,損失230萬美元
- Bunni DEX 遭遇穩定幣損失 230 萬美元
- 攻擊者利用流動性分配功能的漏洞進行利用
- 2025 年損失總額已超過 31 億美元
去中心化交易所 Bunni 證實遭遇智能合約漏洞攻擊,導致約 230 萬美元穩定幣損失。該攻擊發生於 9 月 2 日,為了預防進一步損失,Bunni 已暫停其網路上的所有智能合約功能。
「我們的應用程式受到安全漏洞影響。作為預防措施,我們已暫停所有網路上的智能合約功能。我們的團隊正在積極調查,並將很快提供更新,」Bunni 在 X 上發文表示。
🚨 Bunni 應用程式受到安全漏洞影響。作為預防措施,我們已暫停所有網路上的智能合約功能。我們的團隊正在積極調查,並將很快提供更新。感謝您的耐心等待。
— Bunni (@bunni_xyz) September 2, 2025
安全公司 BlockSec 是最早發現異常活動的機構之一。攻擊者利用了流動性分配功能(Liquidity Distribution Function,LDF)的漏洞,這是 Bunni 的一項獨特功能,旨在優化不同價格區間的分配,並實現比標準 Uniswap 更複雜的策略。
警報!我們的系統檢測到針對 @bunni_xyz 在 #Ethereum 上合約的可疑交易,損失約為 230 萬美元。請儘快採取行動。
—BlockSec Phalcon (@Phalcon_xyz) September 2, 2025
此次攻擊包含多筆交易,扭曲了資金池再平衡邏輯,使攻擊者能提取超過實際可用數量的代幣。經過多次重複操作後,攻擊者將資金集中到一個 Ethereum 錢包,目前該錢包持有 133 萬美元 USDC 和 104 萬美元 USDT。
此次事件發生在 Bunni 關鍵時刻,該平台近期鎖倉總價值達到 6000 萬美元,並於 8 月交易量突破 10 億美元。Bunni 於 2 月上線,運行於 Ethereum 和 Unichain,並採用 Uniswap V4 技術。
這是 9 月首起針對 DeFi 協議的大型攻擊,8 月則因多起重大損失而備受關注。僅上個月,16 起事件造成總損失達 1.63 億美元,包括一位 Bitcoin 巨鯨因社交工程遭竊 9100 萬美元,以及土耳其交易所 BtcTurk 遭攻擊損失 4800 萬美元。
隨著 Bunni 遭攻擊,2025 年累計損失已超過 31 億美元,超越 2024 年全年的 22 億美元紀錄,進一步凸顯 DeFi 領域仍面臨的安全風險挑戰。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
以太坊進行「Fusaka 升級」,持續「擴容和提效」,強化鏈上結算能力
以太坊已啟用「Fusaka」關鍵升級,透過 PeerDAS 技術將 Layer-2 數據容量提升 8 倍,並結合 BPO 分叉機制與 Blob 底價機制,有望大幅降低 Layer-2 營運成本,確保網路長期的經濟可持續性。

開盤 1 分鐘跌 1/3,26 分鐘「腰斬」,「特朗普概念」被市場拋棄
與特朗普家族相關的加密貨幣項目曾是市場追捧的明星,但如今正經歷一場急劇的信任崩塌。

美聯儲能打贏獨立性保衛戰?鮑威爾留任或成關鍵勝負手
美國銀行認為,特朗普提名新任聯準會主席並不足以令人擔憂,如果鮑威爾繼續擔任理事,白宮施壓的空間將大幅受限。此外,一個偏鷹派的委員會也會讓迎合特朗普降息期望的主席束手無策。

Trust Wallet透過Myriad開放政治與體育博彩

