Децентрализованная биржа Bunni остановила работу всех смарт-контрактов после того, как злоумышленники воспользовались уязвимостью в ее механизме распределения ликвидности и вывели около $2,4 млн в стейблкоинах.
Как прошла атака По данным ончейн-аналитиков, средства были украдены с контрактов Bunni в сети Ethereum и переведены на кошельки, содержащие более $1,3 млн в USDC и $1 млн в USDT.
Команда подтвердила взлом в X (Twitter) и рекомендовала пользователям срочно вывести свои средства. Основная причина атаки связана с уникальной логикой распределения ликвидности в протоколе.
Bunni построен на базе Uniswap v4, но использует собственный механизм под названием Liquidity Distribution Function (LDF), призванный повышать доходность для провайдеров ликвидности.
Читать на coinspot.io