Bunni đã phát hành một báo cáo chi tiết về một lỗ hổng dẫn đến việc khai thác khoản vay nhanh trị giá 8,4 triệu đô la, ảnh hưởng đến cặp weETH/ETH trên Unichain và cặp USDC/USDT trên Ethereum. Vụ khai thác xảy ra do lỗi làm tròn trong các hợp đồng thông minh khi người dùng rút tiền, mà kẻ tấn công đã lợi dụng để thao túng giá cả và thanh khoản. Kẻ tấn công đã vay 3 triệu USDT thông qua khoản vay nhanh, thao túng giá token và khai thác lỗi làm tròn trong 44 lần rút nhỏ để làm cạn kiệt thanh khoản USDC. Bunni đã cập nhật mã làm tròn và khôi phục chức năng rút tiền xuyên chuỗi, trong khi các chức năng khác vẫn bị đình chỉ. Nền tảng đang hợp tác với cơ quan thực thi pháp luật để truy tìm nguồn tiền và đang đưa ra phần thưởng 10% cho việc trả lại tài sản bị đánh cắp.
Bunni Phát Hiện Lỗi Làm Tròn Hợp Đồng Thông Minh Trong Vụ Tấn Công Flash Loan 8,4 Triệu USD
Tuyên bố miễn trừ trách nhiệm: Nội dung được cung cấp trên Phemex News chỉ nhằm mục đích cung cấp thông tin.Chúng tôi không đảm bảo chất lượng, độ chính xác hoặc tính đầy đủ của thông tin có nguồn từ các bài viết của bên thứ ba.Nội dung trên trang này không cấu thành lời khuyên về tài chính hoặc đầu tư.Chúng tôi đặc biệt khuyến khích bạn tự tiến hành nghiên cứu và tham khảo ý kiến của cố vấn tài chính đủ tiêu chuẩn trước khi đưa ra bất kỳ quyết định đầu tư nào.