Bunni hat einen Bericht veröffentlicht, der eine Sicherheitslücke beschreibt, die zu einem Flash-Loan-Exploit in Höhe von 8,4 Millionen US-Dollar führte und das weETH/ETH-Paar auf Unichain sowie das USDC/USDT-Paar auf Ethereum betraf. Der Exploit beruhte auf Rundungsfehlern in Smart Contracts während der Nutzerabhebungen, die der Angreifer nutzte, um Preise und Liquidität zu manipulieren. Der Angreifer lieh sich 3 Millionen USDT über einen Flash-Loan, manipulierte die Token-Preise und nutzte Rundungsfehler bei 44 kleinen Abhebungen aus, um die USDC-Liquidität zu erschöpfen. Bunni hat den Rundungscode aktualisiert und die grenzüberschreitenden Abhebungen wiederhergestellt, während andere Funktionen weiterhin ausgesetzt sind. Die Plattform arbeitet mit den Strafverfolgungsbehörden zusammen, um die Gelder nachzuverfolgen, und bietet eine Belohnung von 10 % für die Rückgabe der gestohlenen Vermögenswerte an.