Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesEarnWeb3CentrumWięcej
Handel
Spot
Kupuj i sprzedawaj krypto
Margin
Zwiększ swój kapitał i wydajność środków
Onchain
Korzyści Onchain bez wchodzenia na blockchain
Konwersja i handel blokowy
Konwertuj kryptowaluty jednym kliknięciem i bez opłat
Odkryj
Launchhub
Zdobądź przewagę na wczesnym etapie i zacznij wygrywać
Kopiuj
Kopiuj wybitnego tradera jednym kliknięciem
Boty
Prosty, szybki i niezawodny bot handlowy AI
Handel
Kontrakty futures zabezpieczone USDT
Kontrakty futures rozliczane w USDT
Kontrakty futures zabezpieczone USDC
Kontrakty futures rozliczane w USDC
Kontrakty futures zabezpieczone monetami
Kontrakty futures rozliczane w kryptowalutach
Odkryj
Przewodnik po kontraktach futures
Podróż po handlu kontraktami futures – od początkującego do zaawansowanego
Promocje kontraktów futures
Czekają na Ciebie wysokie nagrody
Bitget Earn
Najróżniejsze produkty do pomnażania Twoich aktywów
Simple Earn
Dokonuj wpłat i wypłat w dowolnej chwili, aby uzyskać elastyczne zyski przy zerowym ryzyku
On-chain Earn
Codzienne zyski bez ryzykowania kapitału
Strukturyzowane produkty Earn
Solidna innowacja finansowa pomagająca poruszać się po wahaniach rynkowych
VIP i Wealth Management
Usługi premium do inteligentnego zarządzania majątkiem
Pożyczki
Elastyczne pożyczanie z wysokim bezpieczeństwem środków
Zatrzymane smart kontrakty: ujawniona luka bezpieczeństwa DeFi

Zatrzymane smart kontrakty: ujawniona luka bezpieczeństwa DeFi

ainvest2025/09/02 09:08
Pokaż oryginał
Przez:Coin World

- Bunni DEX wstrzymał działanie smart kontraktów po exploicie o wartości 8.4 miliona dolarów, ukierunkowanym na luki w płynności cross-chain na wielu blockchainach. - Atakujący zmanipulowali mechanikę AMM, aby wyprowadzić środki z połączonych łańcuchów poprzez niezweryfikowane transfery cross-chain. - Protokół zawiesił operacje w celu przeprowadzenia pilnego audytu, podczas gdy skradzione środki zostały przeniesione do portfeli skupionych na prywatności, co utrudnia odzyskanie funduszy. - Incydent podkreśla ryzyka związane z bezpieczeństwem DeFi, ujawniając luki w audytach smart kontraktów oraz zarządzaniu w szybko rozwijającym się ekosystemie.

Protokół Bunni DEX tymczasowo zawiesił swoje smart kontrakty po znaczącym ataku, który doprowadził do utraty około 8,4 miliona dolarów w aktywach. Incydent, zgłoszony na wielu sieciach blockchain, stanowi jeden z największych exploitów w przestrzeni zdecentralizowanych giełd (DEX) w ostatnich miesiącach. Atak wykorzystał luki w funkcjonalności cross-chain protokołu, umożliwiając sprawcy wyprowadzenie środków z wielu łańcuchów jednocześnie [1].

Początkowa analiza kryminalistyczna wskazuje, że exploit był wymierzony w mechanikę automatycznego animatora rynku (AMM) protokołu, która służy do ułatwiania transakcji bez potrzeby tradycyjnej księgi zleceń. Atak polegał na zaawansowanej manipulacji pulami płynności, co pozwoliło napastnikowi na wyprowadzenie aktywów z kilku połączonych łańcuchów, zanim luka została zidentyfikowana [2]. Szczegółowa techniczna analiza exploita jest jeszcze w toku, ale wstępne raporty sugerują, że luka była związana z obsługą transferów płynności cross-chain i brakiem wystarczających mechanizmów walidacyjnych [3].

W odpowiedzi na incydent zespół Bunni wydał pilne oświadczenie, wstrzymując wszelką aktywność smart kontraktów, aby zapobiec dalszym stratom. Decyzja została podjęta po wewnętrznym audycie, który wykazał, że exploit mógłby zostać powtórzony, gdyby kontrakty pozostały aktywne. W publicznym ogłoszeniu w mediach społecznościowych zespół podkreślił, że żadne środki użytkowników nie zostały celowo zamrożone, a przerwa jest środkiem ostrożności mającym na celu zabezpieczenie platformy [4]. Zespół rozpoczął również wewnętrzne śledztwo i współpracuje z zewnętrznymi audytorami bezpieczeństwa, aby zidentyfikować pierwotną przyczynę luki [5].

Wpływ finansowy exploita został szeroko opisany, a firmy analityczne blockchain śledzą ruchy skradzionych aktywów na wielu łańcuchach. Skradzione środki zostały rzekomo przeniesione do portfeli powiązanych z giełdami dark web oraz protokołami skupionymi na prywatności, co utrudnia działania odzyskujące. Pomimo wysiłków badaczy bezpieczeństwa blockchain w celu śledzenia transakcji, warstwa anonimowości dodana przez użycie privacy coins i mikserów ograniczyła wgląd w ostateczne miejsca docelowe środków [6].

Obserwatorzy branżowi zauważyli, że ten incydent podkreśla trwające wyzwania związane z bezpieczeństwem w ekosystemie zdecentralizowanych finansów (DeFi). Chociaż protokoły DeFi nadal przyciągają znaczne napływy kapitału, takie incydenty uwypuklają ryzyka związane z szybkim wdrażaniem nowej infrastruktury finansowej bez gruntownej weryfikacji bezpieczeństwa. Exploit wzbudził również obawy dotyczące skuteczności obecnych praktyk audytu smart kontraktów oraz potrzeby bardziej solidnych mechanizmów zarządzania w zdecentralizowanych protokołach [7].

Bunni nie ogłosił jeszcze harmonogramu wznowienia usług. Zespół wskazał, że przerwa w działaniu smart kontraktów pozostanie w mocy do czasu wdrożenia i dokładnego przetestowania pełnej poprawki bezpieczeństwa. W międzyczasie protokół apeluje do użytkowników o monitorowanie swoich portfeli i zgłaszanie wszelkiej podejrzanej aktywności. Incydent ten stanowi wyraźne przypomnienie o lukach, które wciąż istnieją w przestrzeni DeFi, oraz o znaczeniu ciągłego podnoszenia poziomu bezpieczeństwa w celu ochrony aktywów użytkowników [8].

Źródło:

[1] title1 (url1)

[2] title2 (url2)

[3] title3 (url3)

[4] title4 (url4)

[5] title5 (url5)

[6] title6 (url6)

[7] title7 (url7)

[8] title8 (url8)

Zatrzymane smart kontrakty: ujawniona luka bezpieczeństwa DeFi image 0
0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!