2 сентября децентрализованная биржа Bunni, работающая на базе Unichain и Uniswap V4, стала жертвой масштабной атаки. По данным Hacken, хакерам удалось похитить около $8,4 млн, затронув активы как в Ethereum, так и в Unichain. Сразу после взлома средства вывели в ETH, USDC и USDT, а затем через мост Across Protocol траншами по 100 ETH перевели в Ethereum.
Менее чем через час команда Bunni объявила о приостановке всех смарт-контрактов в поддерживаемых сетях: Ethereum, Unichain, Arbitrum, Base и BNB Smart Chain. По информации DefiLlama, общий объём замороженных средств в протоколе составляет $50,6 млн — из них $32,8 млн на Unichain и $17,4 млн на Ethereum. Таким образом, атака фактически парализовала ликвидность проекта на пяти блокчейнах одновременно.
Инцидент стал ещё одним звеном в цепочке громких атак на DeFi за последние месяцы. Так, 24 июля киберпреступники вывели $14 млн с платформы WOO X, используя сложную целевую схему. Эксперты отмечают, что уязвимости в смарт-контрактах и кроссчейн-мостах по-прежнему остаются главным слабым местом DeFi-инфраструктуры.
На фоне растущих рисков всё чаще звучат опасения относительно будущих угроз: если квантовые компьютеры достигнут достаточной мощности, они смогут с помощью алгоритма Шора подбирать приватные ключи по публичным. И тогда атаки вроде взлома Bunni могут показаться лишь пробной репетицией перед новым этапом в кибервойне за цифровые активы.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных