DEX Bunni, xây dựng trên Uniswap v4, bị nghi ngờ bị tấn công trên mạng Ethereum và UniChain, với thiệt hại báo cáo vượt 8,4 triệu USD theo thông báo bảo mật của cộng đồng GoPlus.
Phát hiện ban đầu từ hệ thống giám sát của BlockSec cho thấy các giao dịch đáng ngờ vào hợp đồng Bunni, với thiệt hại ban đầu khoảng 2,3 triệu USD; con số tổng có thể tăng khi điều tra tiếp tục.
DEX Bunni (Uniswap v4) nghi ngờ bị tấn công trên Ethereum và UniChain.
Thiệt hại được ghi nhận ban đầu khoảng 2,3 triệu USD; tổng thiệt hại vượt 8,4 triệu USD.
Phát hiện do BlockSec và cảnh báo từ cộng đồng GoPlus khởi xướng, cần rà soát quyền truy cập và theo dõi kênh chính thức.
Sơ lược vụ việc
DEX Bunni, xây dựng trên nền tảng Uniswap v4, bị nghi ngờ trải qua một vụ tấn công affecting Ethereum và UniChain; cộng đồng bảo mật đã phát đi cảnh báo.
Các hệ thống giám sát phát hiện giao dịch bất thường liên quan tới hợp đồng Bunni, dẫn tới việc báo cáo ban đầu và sau đó tổng hợp thiệt hại được cập nhật khi điều tra mở rộng.
Phạm vi thiệt hại và con số báo cáo
BlockSec ghi nhận các giao dịch đáng ngờ, với thiệt hại ban đầu khoảng 2,3 triệu USD; sau đó cảnh báo của cộng đồng GoPlus chỉ ra tổng thiệt hại vượt 8,4 triệu USD.
Sự khác biệt giữa con số ban đầu và tổng thiệt hại có thể do việc phát hiện thêm các giao dịch rút vốn trên nhiều địa chỉ hoặc nhiều chuỗi, cũng như việc rà soát và gom dữ liệu báo cáo từ nhiều nguồn.
Khuyến nghị cho người dùng và nhà phát triển
Người dùng nên ngay lập tức kiểm tra ví, thu hồi quyền cấp phép không cần thiết, và theo dõi kênh thông tin chính thức của Bunni và các nhóm bảo mật như BlockSec và GoPlus.
Nhà phát triển/nhóm dự án cần tạm dừng các hợp đồng liên quan (nếu có thể), phối hợp với nhóm phân tích hậu quả, công bố hướng dẫn cho người dùng và hợp tác với bên thứ 3 để truy vết tài sản.
Vụ tấn công có ảnh hưởng tới mọi người dùng Bunni không?
Không phải mọi ví đều bị ảnh hưởng; mức độ rủi ro phụ thuộc quyền cấp phép và các vị trí thanh khoản/POOL mà người dùng đã tương tác.
Làm sao kiểm tra xem ví của tôi có liên quan?
Kiểm tra lịch sử giao dịch trên blockchain, rà soát các cuộc gọi hợp đồng tới địa chỉ Bunni và sử dụng công cụ theo dõi an ninh hoặc dịch vụ rà soát quyền (revoke) để xác định quyền cấp phép.
Dự án có thông báo chính thức không?
Người dùng nên theo dõi kênh thông tin chính thức của DEX Bunni và các thông báo từ nhóm bảo mật đã phát hiện sự cố; tránh đưa ra quyết định chỉ dựa trên nguồn chưa xác thực.
Nên làm gì nếu phát hiện quỹ bị mất?
Ghi lại bằng chứng giao dịch, liên hệ đội hỗ trợ dự án nếu có, báo cáo với nhóm bảo mật chuyên nghiệp và cân nhắc thông báo lên nền tảng theo dõi vụ việc để hỗ trợ truy vết.
