أغلق Bunni DEX أبوابه بعد اختراق بقيمة 8.4 مليون دولار في أكتوبر، ليكون مشروع العملات الرقمية التالي الذي يتعرض للهجوم

أعلن بروتوكول التبادل اللامركزي Bunni رسميًا عن إغلاقه بعد تعرضه لاختراق بقيمة 8.4 مليون دولار الشهر الماضي.

يمثل هذا المشروع الثاني في مجال العملات المشفرة الذي يوقف عملياته في أكتوبر، بعد Kadena Organization، التي قررت أيضًا التراجع عن مشروعها وسط التحديات المستمرة.

اختراق Bunni: ماذا حدث؟

في 2 سبتمبر، سرق مهاجم مبلغ 8.4 مليون دولار من منصة Bunni. في تقرير مفصل بعد الحادثة، أوضحت المنصة أن المخترق استغل خطأ في اتجاه التقريب في منطق السحب الخاص بالعقد الذكي، مستخدمًا مزيجًا من القروض السريعة، والسحوبات الصغيرة، وهجمات الساندويتش.

سمحت الثغرة للمهاجم بتقليل وزيادة إجمالي السيولة في المجمع بشكل مصطنع، مما أتاح له استخراج أرباح من عمليات المبادلة المتلاعب بها. أشارت Bunni إلى أن مجمعين تأثرا — weETH/ETH على Unichain و USDC/USDT على Ethereum. ومع ذلك، نجا أكبر مجمع، Unichain USDC/USD₮0، من الاستغلال بسبب نقص السيولة في القروض السريعة.

“كان هذا الاستغلال أمرًا فظيعًا أثر بشكل كبير على مستخدمي Bunni وكذلك على فريقنا. نحن فريق صغير مكون من 6 أشخاص شغوفين ببناء حلول في DeFi ودفع الصناعة إلى الأمام. قضينا سنوات من حياتنا وملايين الدولارات لإطلاق Bunni، لأننا نؤمن بشدة أنه مستقبل AMMs وسيستمر في معالجة تريليونات الدولارات من القيمة”، كتب الفريق.

أظهرت بيانات DefiLlama أنه بعد الاختراق، انخفض إجمالي القيمة المقفلة (TVL) في Bunni من 50.82 مليون دولار إلى 1.3 مليون دولار فقط خلال شهر، أي بانخفاض قدره 97.44%.

إجمالي القيمة المقفلة في Bunni قبل وبعد الاختراق. المصدر: DefiLlama

اختراق بقيمة 8.4 مليون دولار يجبر DEX على إيقاف العمليات

على الرغم من المحاولات المتعددة للتعافي من الحادثة، بما في ذلك اقتراح السماح للمهاجم بالاحتفاظ بـ10% من الأموال المسروقة إذا أعاد الباقي، إلا أن هذه المحاولات باءت بالفشل.

في تحديث حديث، أعلنت Bunni قرارها بإنهاء العمليات، مشيرة إلى العبء الثقيل الذي سببه الاستغلال. أشار الفريق إلى أن إعادة الإطلاق ستتطلب تدقيقات شاملة ومراقبة مستمرة، مع تقدير التكاليف بمئات الآلاف إلى ملايين الدولارات، وهو ما يتجاوز رأس المال المتاح.

“سيستغرق الأمر أيضًا شهورًا من التطوير والجهود التجارية فقط لإعادة Bunni إلى ما كانت عليه قبل الاستغلال، وهو ما لا يمكننا تحمله. لذلك، قررنا أن الأفضل هو إغلاق Bunni”، حسبما جاء في الإعلان.

أبلغت Bunni مستخدميها أنه يمكنهم سحب أموالهم من خلال الموقع الإلكتروني. علاوة على ذلك، وبناءً على لقطة بيانات، يخطط الفريق لتوزيع الأصول المتبقية في الخزينة على حاملي BUNNI وLIT وveBUNNI، باستثناء أعضاء الفريق.

سيتم الإعلان عن تفاصيل التوزيع بعد الانتهاء من الإجراءات القانونية. في الوقت نفسه، يتعاون الفريق مع سلطات إنفاذ القانون في محاولات لاسترداد الأموال المسروقة.

“تم إعادة ترخيص العقود الذكية Bunni v2 من BUSL إلى MIT، مما يتيح للجميع الاستفادة من ابتكاراتنا مثل LDFs، ورسوم الارتفاع، وإعادة التوازن التلقائي. لقد دفعنا مجال AMM إلى الأمام بجيل كامل، وسيكون من المؤسف أن تذهب جهودنا سدى”، أضاف الفريق.

تواجه منصات وتبادلات العملات المشفرة تهديدات متزايدة، حيث تؤكد حوادث مثل حادثة Bunni على الحاجة إلى أمان قوي. فقدت الصناعة 127.06 مليون دولار في سبتمبر، مع تسجيل 20 هجومًا واسع النطاق.

وبالإضافة إلى الأسباب الأمنية، أجبرت ظروف السوق المتقلبة أيضًا بعض المنصات على مغادرة السوق. بالأمس، أوقفت Kadena Organization جميع عملياتها التجارية، تاركة سلسلة Kadena blockchain للمعدنين المستقلين.