去中心化交易所 BunniXYZ 因流动性漏洞损失 840 万美元

去中心化交易所（去中心化交易所) 据报道，BunniXYZ 因流动性安全漏洞损失了 840 万美元。

根据 链上安全公司 Hacken，该DEX的600万美元资金通过尤尼链区块链被盗，240万美元通过以太坊被盗。所有Unichain资金随后通过跨协议。

确认袭击事件鸣叫，BunniXYZ 表示已暂停所有智能合约该公司正在密切关注其网络上的活动，并“积极调查”攻击的具体情况。该公司还表示将很快提供最新消息。

BunniXYZ 成立于 2025 年 2 月，基于自动做市商Uniswapv4，主要使用以太坊 和 Unichain区块链。根据德菲拉玛，不过今年 8 月初曾一度超过 8000 万美元。

借贷协议 Euler 的联合创始人 Michael Bentley 建议用户从 Bunni 中取出资金鸣叫并补充说，虽然 DEX 会重新平衡 Euler 的资金，但借贷协议“不会受到影响或面临风险”。Euler 经历了2023 年的重大功绩黑客窃取了近 2 亿美元，其中大部分后来被追回。

发生了什么？

据链上分析师 Victor Tran 称，Kyber Network黑客操纵了 Bunni 的“流动性曲线”，也称为 LDF（流动性密度函数）。该系统用于计算交易所内有多少额外流动性，并重新平衡其流动性池，以保持正确的代币比例。

Tran 表示，黑客“通过进行特定规模的交易”来操纵这个 LDF。这导致再平衡计算中断，对每个流动性池份额应拥有的金额产生了错误的结果。

据称，通过重复这一过程，黑客从 Bunni 中提取了比他们本应提取的更多的代币。

Bunni 本身尚未确认此次攻击背后的机制。