Bunni DEX ha perso $2.3 milioni, e tu continui a credere nella "inviolabilità" dei contratti smart?
Notizie fresche dal mondo DeFi: un altro progetto ha deciso di "condividere" le risorse con gli hacker. Questa volta non è andata bene per l'exchange decentralizzato Bunni, che ha perso $2.3 milioni sulla blockchain di Ethereum.
Come riporta il blockchain scanner di sicurezza Blocksec Phalcon, l'attacco è avvenuto martedì. Finora il metodo esatto di hacking non è stato rivelato, il che, ovviamente, non ha impedito agli hacker di prelevare con cura i fondi dalla piattaforma all'indirizzo 0xE04e…64f2b. Ora questo portafoglio, secondo i dati di Etherscan, è stato rifornito di token Aave Ethereum USDC e Aave Ethereum USDT. Bellezza.
Subito dopo la scoperta del "buco", il team Bunni non ha esitato e ha annunciato su X (ex Twitter) che stanno già "indagando attivamente sull'incidente" e, naturalmente, "per precauzione hanno sospeso tutte le funzioni dei contratti smart in tutte le reti". Molto tempestivo.
Quando il crollo di uno è una lezione per tutti
Questa storia, purtroppo, non è affatto unica. Secondo gli esperti, nel 2023 le perdite a causa di vulnerabilità nei contratti smart hanno superato i 686 milioni di dollari. Come si è scoperto, questi contratti digitali "infallibili" possono essere vulnerabili a causa di molti fattori, comprese le errori nel codice, "buchi" nella blockchain e persino imprecisioni nei linguaggi di programmazione.
Gli esperti di Apex, un altro DEX, hanno fornito alcuni saggi consigli che, sfortunatamente, spesso emergono solo dopo che qualcuno ha perso dei soldi:
Interagisci solo con contratti verificati da enti affidabili. 😀 Chi avrebbe mai pensato!
Limita i permessi per l'approvazione dei token. Questo può prevenire lo svuotamento del portafoglio. 😎 Sembra una cosa ovvia.
In generale, tutto come al solito. Il mercato DeFi continua a essere il Far West, dove sopravvive il più cauto. E mentre tu ti fidi ciecamente del codice, qualcun altro diventa rapidamente e silenziosamente ricco.
