バニー・ハック

2025年9月2日、カスタム流動性分配関数（LDF）を介してLP利回りを最適化するUniswap v4フックベースのDEXであるBunniは、BunniHubLogic.withdrawの精密丸めエクスプロイトで840万ドル（240万ドルのETH、590万ドルのUniChain）を失いました。攻撃者はUniswap / Morphoから300万USDT（ETH）/ 2k WETH（UniChain）をフラッシュローンし、PoolManagerを介してサイズのスワップを実行してLDFのリバランスを操作し、アイドル残高を切り捨てる44回のマイクロ引き出しを連鎖させました（例：流動性-84.4%にもかかわらず、28から4 wei USDC、-85.7%）。totalLiquidityEstimate0/1を反転してサンドイッチスパイク（1 USDC = 2.77e36、+ 16.8%の流動性）を発生させ、USDC / USDT / WETHを流出させました。ローンの返済とAave（ETH）への入金／Across（UniChain）経由のブリッジングの前に。PeckShield/CertiK/BlockSecがフラグ付け。Bunniは全ての契約を一時停止し、LPの引き出しを促し、リターンに対して10%の報奨金（約8.4万ドル）を提供し、Euler（影響を受けず）に調査を依頼した。8月の1億6,300万ドル規模のハッキング（前月比15%増）の中、このLDFの欠陥（監査後の監視）はv4フックのリスクを露呈させ、新興DEXにおける840万ドル規模の不正操作を回避するために、丸め不変テスト、ホワイトリストによるリバランス、ファジングを推奨している。