Protokol keuangan terdesentralisasi Bunni<\/strong> mengalami eksploitasi senilai $8,4 juta<\/strong> pada 2 September, setelah seorang penyerang yang canggih memanfaatkan pinjaman kilat untuk memanipulasi kolam likuiditas di Ethereum<\/strong> dan Unichain<\/strong>. Insiden ini menargetkan kolam weETH\/ETH<\/em> dan USDC\/USDT<\/em>, yang disebabkan oleh cacat dalam logika kontrak pintar Bunni yang melibatkan kesalahan pembulatan.<\/p>\n Menurut laporan pasca-mortem Bunni, eksploitasi dilakukan dalam tiga tahap<\/strong>. Penyerang pertama-tama meminjam 3 juta USDT<\/strong> melalui pinjaman kilat, kemudian menggunakannya untuk memanipulasi harga spot kolam USDC\/USDT<\/em> ke tingkat ekstrem. Dengan saldo USDC<\/em> aktif di kolam yang berkurang menjadi hanya 28 wei<\/strong>, penyerang melakukan 44 penarikan kecil<\/strong>. Ini mengeksploitasi kesalahan pembulatan dalam kode Bunni, yang secara tidak proporsional menurunkan likuiditas kolam lebih dari 84%<\/strong>.<\/p>\n Dengan likuiditas yang ditekan secara artifisial, penyerang melakukan serangan sandwich<\/strong>, melakukan pertukaran besar yang mendorong harga ke nilai yang terdistorsi. Setelah membalikkan pengurangan likuiditas sebelumnya, mereka mengekstrak keuntungan sebelum membayar kembali pinjaman kilat. Secara total, eksploitasi ini menghasilkan sekitar 1,33 juta USDC<\/strong> dan 1 juta USDT<\/strong> untuk penyerang.<\/p>\n Perusahaan keamanan blockchain Cyfrin<\/strong> mengonfirmasi bahwa kerentanan tersebut berasal dari cara kontrak pintar Bunni membulatkan saldo selama penarikan. Meskipun mekanisme tersebut dirancang untuk mengutamakan keamanan kolam dengan meremehkan likuiditas, penarikan kecil yang berulang menciptakan kondisi yang memungkinkan logika pembulatan dieksploitasi secara besar-besaran.<\/p>\n Bunni mencatat bahwa kolam terbesarnya, pasangan USDC\/USD\u20ae0<\/em> dari Unichain, terhindar dari eksploitasi karena likuiditas pinjaman kilat yang tidak mencukupi untuk melakukan serangan.<\/p>\n<\/blockquote>\n Bunni mengonfirmasi bahwa aset yang dicuri kini terpecah di dua dompet yang terhubung dengan penyerang. Penyelidik melacak asal-usul dana tetapi menemui jalan buntu setelah menemukan bahwa dompet tersebut didanai melalui Tornado Cash<\/strong>, alat privasi yang dikenakan sanksi. Tim telah menghubungi penyerang secara langsung di rantai, menawarkan hadiah 10%<\/strong> sebagai imbalan untuk mengembalikan dana yang tersisa.<\/p>\n Segera setelah itu, Bunni menghentikan semua operasi tetapi sejak itu telah mengaktifkan kembali penarikan untuk memungkinkan penyedia likuiditas memulihkan setoran mereka. Setoran dan pertukaran tetap dibekukan sementara pengembang bekerja pada perbaikan. Mengubah arah pembulatan dari fungsi yang terpengaruh menetralkan vektor eksploitasi saat ini, meskipun tim mengakui bahwa pengujian yang lebih luas dan perbaikan keamanan diperlukan sebelum membuka kembali sepenuhnya.<\/p>\n Bunni, yang dioperasikan oleh tim beranggotakan enam orang, menyatakan tetap berkomitmen untuk melanjutkan pengembangan meskipun mengalami kemunduran. Protokol ini memperkenalkan konsep baru seperti Fungsi Kepadatan Likuiditas (LDF)<\/strong>, yang diklaim tim mewakili generasi baru pembuat pasar otomatis. “Kami menghabiskan bertahun-tahun membangun Bunni karena kami percaya ini adalah masa depan AMM,” kata tim dalam pernyataannya, sambil berjanji untuk memperkuat basis kode dan kerangka pengujian untuk mencegah serangan serupa.<\/p>\n Agustus menandai bulan terburuk ketiga untuk keamanan crypto dengan kerugian $163 juta<\/strong> akibat peretasan dan penipuan. Bunni, yang pernah memiliki lebih dari $80 juta<\/strong> dalam total nilai terkunci (TVL) di BNB Chain<\/strong>, kini hanya memegang sedikit di atas $50 juta<\/strong> setelah eksploitasi.<\/p>\n Insiden ini menambah rangkaian serangan dan penipuan yang menghantam sektor ini. Hanya sehari sebelumnya, seorang pengguna Venus Protocol<\/strong> kehilangan $13,5 juta<\/strong> dalam penipuan phishing. Menurut perusahaan keamanan blockchain PeckShield<\/strong>, korban tanpa sadar menyetujui transaksi jahat, memberikan izin token yang memungkinkan pencurian.<\/p>\n Meskipun laporan awal menunjukkan $27 juta<\/strong> telah dikuras, analisis selanjutnya menunjukkan bahwa posisi utang secara keliru termasuk dalam angka tersebut. Venus menekankan bahwa kontrak pintarnya tetap aman dan mengonfirmasi bahwa hanya pengguna yang terkompromi.<\/p>\n Insiden ini mengikuti lonjakan eksploitasi terkait crypto pada bulan Agustus, dengan data PeckShield menunjukkan $163 juta<\/strong> dicuri dalam 16 serangan besar<\/strong>, naik dari $142 juta<\/strong> pada bulan Juli. Kerugian tersebut menjadikan Agustus sebagai bulan terburuk ketiga untuk keamanan crypto pada tahun 2025.<\/p>\n Pencurian tunggal terbesar terjadi pada 19 Agustus, ketika seorang pemegang Bitcoin kehilangan 783 BTC<\/strong>, senilai $91,4 juta<\/strong>, dalam skema rekayasa sosial. Penyerang diduga berpura-pura sebagai staf dukungan dompet perangkat keras untuk mendapatkan kredensial sensitif sebelum mencuci dana melalui Wasabi Wallet<\/strong>.<\/p>\n Bursa Turki BtcTurk<\/strong> juga terkena dampak, kehilangan $54 juta<\/strong> dalam pelanggaran dompet panas multi-rantai di tujuh jaringan blockchain. Insiden ini membawa total kerugian kumulatifnya menjadi lebih dari $100 juta<\/strong> setelah peretasan sebelumnya pada bulan Juni 2024.<\/p>\n Kasus-kasus notable lainnya termasuk kerugian $7 juta<\/strong> ODIN\u2022FUN, eksploitasi $5 juta<\/strong> BetterBank.io, dan keruntuhan $4,5 juta<\/strong> CrediX Finance, yang berubah menjadi penipuan keluar setelah pengembang meninggalkan proyek. Dengan phishing, kerentanan bursa, dan penipuan keluar yang menyebabkan kerugian yang semakin meningkat, Agustus menyoroti bagaimana baik cacat teknis maupun kesalahan manusia terus menghantui industri crypto.<\/p>\n","protected":false},"excerpt":{"rendered":" Eksploitasi Protokol Keuangan Terdesentralisasi Bunni Protokol keuangan terdesentralisasi Bunni mengalami eksploitasi senilai $8,4 juta pada 2 September, setelah seorang penyerang yang canggih memanfaatkan pinjaman kilat…<\/p>\n","protected":false},"author":3,"featured_media":12822,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4291,4218,4313,4916,4314,4893,10090,4756,10091],"class_list":["post-12823","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bnb-chain","tag-ethereum","tag-hack","tag-peckshield","tag-tether-usdt","tag-tornado-cash","tag-unichain","tag-usdc","tag-venus-protocol"],"yoast_head":"\nRincian Eksploitasi<\/h2>\n
Penyelidikan dan Tindakan Selanjutnya<\/h2>\n
\n
Reaksi dan Perbaikan<\/h2>\n
Agustus: Bulan Terburuk untuk Keamanan Crypto<\/h2>\n