Bunni ha publicado un informe detallando una vulnerabilidad que llevó a un exploit de préstamo flash de 8.4 millones de dólares, afectando al par weETH/ETH en Unichain y al par USDC/USDT en Ethereum. El exploit se debió a errores de redondeo en los contratos inteligentes durante los retiros de los usuarios, que el atacante utilizó para manipular precios y liquidez. El atacante tomó prestados 3 millones de USDT mediante un préstamo flash, manipuló los precios de los tokens y explotó errores de redondeo en 44 pequeños retiros para agotar la liquidez de USDC. Bunni ha actualizado el código de redondeo y ha restaurado los retiros entre cadenas, mientras que otras funciones permanecen suspendidas. La plataforma está colaborando con las autoridades para rastrear los fondos y ofrece una recompensa del 10% por la devolución de los activos robados.