邦尼DEX遭流动性再平衡攻击损失240万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

邦尼DEX遭流动性再平衡攻击损失240万美元

2025-09-02 23:57:57

Bunni去中心化交易所遭攻击损失240万美元

攻击者通过Uniswap v4的钩子功能针对流动性分配逻辑发起攻击，利用精确交易量破坏计算模型，最终盗取稳定币资产。数据显示，8月份加密货币领域黑客攻击金额已攀升至1.63亿美元，反映出数字市场威胁态势的演变。

漏洞攻击细节

基于以太坊的去中心化交易所Bunni因智能合约漏洞遭受攻击，损失约240万美元。多家区块链安全公司确认，被盗资产主要为稳定币USDC和USDT。攻击者通过操纵Bunni的流动性分配函数（LDF），使资金流向持有133万美元USDC和104万美元USDT的地址。该功能本用于优化不同价格区间的流动性配置。

Bunni核心贡献者@Psaul26ix紧急呼吁用户撤资："请立即转移Bunni平台上的资金"，警告称攻击者可能持续抽干存在漏洞的资金池。随后Bunni官方发布声明确认安全事件，并表示已暂停所有跨链智能合约功能作为预防措施。

钩子功能带来的安全挑战

Bunni基于Uniswap v4的钩子系统运行。虽然该版本具备闪电记账、单例架构等先进功能，但自定义钩子在提供灵活性的同时，也扩大了攻击面。此次事件表明，未经充分测试的创新机制可能带来重大风险。

KyberNetwork联合创始人详细解析了攻击原理："攻击者发现通过特定规模的交易可操纵LDF函数"。这些交易破坏了再平衡计算模型，导致流动性提供者份额计算错误。攻击者通过多次重复操作，在不触发警报的情况下逐步盗取资金，显示出定制化逻辑漏洞可能绕过常规监测系统。

DeFi领域的安全隐忧

Bunni通过Euler Finance实现流动性功能。事件发生后，Euler创始人澄清其协议未受影响，缓解了市场对风险蔓延的担忧。当前DeFi创新着重自动化再平衡、弹性费率等高级功能，但这些未经实战检验的创新往往暗藏风险。

安全专家建议采取形式化审计、对抗模拟、延时部署等措施，特别强调对涉及资产核算的钩子功能需建立严格防护。据安全机构统计，8月共发生16起重大黑客事件，损失金额环比增长15%，显示攻击策略正在发生转变。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文