Courtesy of YahooFinance

DEX BunniXYZ Kehilangan 8,4 Juta USD karena Eksploitasi Kurva Likuiditas

Memberikan informasi penting terkait serangan keamanan besar yang menimpa DEX BunniXYZ, menjelaskan mekanisme serangan dan dampaknya terhadap pengguna serta menyampaikan langkah-langkah yang telah diambil oleh pihak BunniXYZ demi keamanan dan transparansi.

02 Sep 2025, 19.03 WIB

129 dibaca

Ikhtisar 15 Detik

BunniXYZ kehilangan $8,4 juta akibat eksploitasi keamanan.
Serangan melibatkan manipulasi likuiditas yang menyebabkan penarikan yang lebih besar dari seharusnya.
Pengguna disarankan untuk menarik dana mereka dari BunniXYZ untuk keamanan.

tidak disebutkan, global - BunniXYZ, sebuah decentralized exchange yang beroperasi menggunakan blockchain Ethereum dan Unichain, baru-baru ini mengalami serangan keamanan besar yang menyebabkan kehilangan dana sebesar 8,4 juta dolar AS. Serangan ini memanfaatkan celah dalam mekanisme likuiditas platform yang disebut Liquidity Density Function (LDF).

Menurut laporan dari Hacken, suatu firma keamanan on-chain, sebagian besar dana yang dicuri, yaitu 6 juta dolar, berasal dari blockchain Unichain. Dana ini kemudian dijembatani ke Ethereum menggunakan protokol bernama Across Protocol, sementara sisanya sebanyak 2,4 juta dolar dicuri langsung dari jaringan Ethereum.

BunniXYZ sudah menanggapi insiden ini dengan menghentikan semua aktivitas kontrak pintar mereka dan sedang melakukan penyelidikan secara aktif tentang bagaimana serangan tersebut terjadi. Mereka juga berjanji akan mengabari pengguna untuk update terbaru terkait situasi tersebut.

Ahli di bidang DeFi seperti Victor Tran menjelaskan bahwa para peretas berhasil mengacaukan perhitungan rebalancing likuiditas di BunniXYZ dengan mengatur transaksi spesifik yang mengecoh sistem. Akibatnya, hacker mampu menarik token lebih banyak dibanding seharusnya berdasarkan porsi likuiditas mereka.

Sementara itu, platform terkait lain seperti Euler yang sempat menjadi sorotan karena serangan besar tahun 2023 tetap aman, dan para pendirinya mengimbau pengguna agar menarik dana dari BunniXYZ sebagai langkah pencegahan sementara investigasi berlangsung.

Referensi:
[1] https://finance.yahoo.com/news/decentralized-exchange-bunnixyz-loses-8-120316616.html

Analisis Kami

"Serangan ini menunjukkan bahwa inovasi DeFi, meskipun menjanjikan efisiensi dan interoperabilitas, masih sangat rentan terhadap manipulasi teknis yang kompleks. Penting bagi pengembang untuk melakukan audit menyeluruh dan terus mengedukasi pengguna agar bisa mengantisipasi risiko serupa di masa depan."

Analisis Ahli

Victor Tran

"Hacker memanipulasi 'Liquidity Density Function' dengan membuat perdagangan berukuran spesifik sehingga perhitungan rebalancing salah dan memungkinkan penarikan dana berlebih."

Prediksi Kami

Kemungkinan akan ada peningkatan kesadaran dan perbaikan keamanan dalam protokol DeFi terutama pada mekanisme likuiditas lintas rantai, serta pengguna semakin berhati-hati dalam menggunakan platform baru yang belum teruji secara menyeluruh.