Bunni漏洞導致230萬美元損失，交易暫停

根據BlockSec最近發布的關於區塊鏈去中心化交易平台的X帖子，Bunni已遭受攻擊，造成約230萬美元的損失。

警報！我們的系統檢測到針對 @bunni_xyz 在 #Ethereum 上的合同的可疑交易，損失約爲 ~$2.3M。請盡快採取措施。

— BlockSec Phalcon (@Phalcon_xyz) 2025 年 9 月 2 日

然而，Bunni 官方帳戶隨後發布的帖子指出，Bunni 應用受到了一次安全漏洞的影響。爲了避免更多損失，它已暫停了不同網路上的所有智能合約功能。

Bunni應用程序受到了安全漏洞的影響。作爲預防措施，我們已暫停所有網路上的所有智能合約功能。我們的團隊正在積極調查，並將很快提供更新。感謝您的耐心。

— Bunni (@bunni_xyz) 2025 年 9 月 2 日

然而，一個用戶名爲 Victor Tran 的 X 帳戶也調查了這一漏洞，表示看起來在 Bunni hook 中存在一些精度問題被利用，幫助黑客進行大量提現。

1. Bunni 是一個運行在 UniswapV4 之上的流動性鉤子。與使用 UniswapV4 的正常系統不同，Bunni 具有自己的流動性曲線，稱爲 LDF (流動性分配函數)。2. 在每筆交易後，Bunni 會檢查其 LDF 曲線自上次交易以來是否發生了變化。如果發生了，…

— Victor Tran (@vutran54) 2025 年 9 月 2 日

進一步指出，只要UniV4安全，Anw，KEM FairFlow就是安全的。

安全專家將Bunni漏洞稱爲類似於PancakeBunny黑客事件，在該事件中，惡意行爲者利用閃電貸操縱代幣價格並鑄造過量代幣，導致嚴重損失。

然而，關於Bunni的黑客事件的信息有限，其團隊仍在努力解決此問題，並將提供更多信息。

Bunni及其代幣的快速概述

根據Etherscan(dot)io，代幣Bunni(BUNNI)的最大總供應量爲987,674,417.00701069 BUNNI，總持有者爲299。然而，經過過去24小時下降2.7%之後，其價格爲$0.01122，過去一周下降了近3.3%。

來自Coingecko的數據表明，Bunni代幣的市值爲$8,066,704，總鎖定價值爲$50,701,008，流通供應量爲718,532,908 BUNNI。

在DeFiLlama上，Bunni V2的總鎖倉價值爲5059萬美元，年化費用爲131萬美元。在過去30天內，去中心化交易所的交易量爲10.16億美元。

在2025年9月1日，用戶名爲zefram(dot)eth的用戶在他的X帖子中寫道，Bunni在USD0/USD0++交易對上與Usual money競爭中表現出色。與僅有800萬美元流動性的Curve池相比，交易量達到了4倍以上，而Curve的流動性爲4200萬美元。

交易的APR收益爲5.07%，獎勵APR爲14.46%。Usual通過Usual爲12.67%，oBUNNI爲1.79%。

來自bunni(dot)XYZ主網瀏覽器的數據指出，Bunni USD0- USD0++的TVL爲785萬美元，交易量爲218萬美元，年化收益率爲18.36%。

Bunni USDC- USDT 的 TVL 爲 $849.04k，交易量爲 $5.61 million，費用爲 $28.03，年化收益率爲 1.35%。

以執行爲先的營銷。通過 Koinpr.com 擁有每個 Web3 信息流。