Bunni DEX закрывается после взлома на $8.4 миллионов — октябрь уносит еще один крипто-проект

Децентрализованный протокол обмена Bunni официально объявил о своем закрытии после того, как в прошлом месяце подвергся эксплойту на сумму $8.4 миллионов.

Это уже второй криптопроект, прекративший свою деятельность в октябре, вслед за Kadena Organization, которая также решила отойти от своего проекта на фоне продолжающихся трудностей.

Взлом Bunni: что произошло?

2 сентября злоумышленник похитил $8.4 миллионов с биржи Bunni. В подробном постмортем-отчете платформа объяснила, что хакер воспользовался ошибкой округления в логике вывода средств смарт-контракта, используя комбинацию флэш-кредитов, микро-выводов и сэндвич-атак.

Уязвимость позволила злоумышленнику искусственно уменьшать и увеличивать общую ликвидность пула, извлекая прибыль из манипулируемых обменов. Bunni отметила, что были затронуты два пула — weETH/ETH на Unichain и USDC/USDT на Ethereum. Однако крупнейший пул, Unichain USDC/USD₮0, избежал эксплойта из-за недостаточной ликвидности для флэш-кредитов.

«Этот эксплойт стал ужасным событием, которое тяжело отразилось как на пользователях Bunni, так и на нашей команде. Мы — небольшая команда из 6 человек, которые увлечены развитием DeFi и продвижением индустрии вперед. Мы потратили годы жизни и миллионы долларов на запуск Bunni, потому что твердо верим, что это будущее AMM и что он будет обрабатывать триллионы долларов стоимости», — написала команда.

По данным DefiLlama, после взлома общий объем заблокированных средств (TVL) Bunni снизился с $50.82 миллионов до всего $1.3 миллиона за месяц, что составляет падение на 97.44%.

TVL Bunni до и после взлома. Источник: DefiLlama

Эксплойт на $8.4 миллионов вынудил DEX прекратить работу

Несмотря на многочисленные попытки восстановиться после инцидента, включая предложение позволить злоумышленнику оставить себе 10% украденных средств при возврате остального, эти попытки оказались безуспешными.

В недавнем обновлении Bunni объявила о решении свернуть деятельность, ссылаясь на серьезную нагрузку, вызванную эксплойтом. Команда отметила, что перезапуск потребовал бы комплексных аудитов и постоянного мониторинга, а предполагаемые расходы составили бы сотни тысяч или миллионы долларов, что превышает доступный капитал.

«Также потребовались бы месяцы разработки и работы по развитию бизнеса, чтобы вернуть Bunni на прежний уровень, чего мы себе позволить не можем. Поэтому мы решили, что лучше закрыть Bunni», — говорится в объявлении.

Bunni уведомила своих пользователей о возможности вывода средств через сайт. Кроме того, на основе снимка состояния, команда планирует распределить оставшиеся активы казначейства между держателями BUNNI, LIT и veBUNNI, исключая членов команды.

Детали распределения будут опубликованы после завершения юридических процедур. Тем временем команда сотрудничает с правоохранительными органами в попытках вернуть украденные средства.

«Смарт-контракты Bunni v2 были переоформлены с лицензии BUSL на MIT, что позволяет всем использовать наши инновации, такие как LDF, surge fees и автономное ребалансирование. Мы продвинули пространство AMM на поколение вперед, и было бы жаль, если бы наши усилия пропали даром», — добавила команда.

Криптоплатформы и биржи сталкиваются с растущими угрозами, и инциденты, подобные Bunni, подчеркивают необходимость сильной безопасности. В сентябре индустрия потеряла $127.06 миллионов, было зафиксировано 20 крупных атак.

Помимо проблем с безопасностью, волатильные рыночные условия также вынудили платформы покинуть рынок. Вчера организация Kadena прекратила всю коммерческую деятельность, оставив блокчейн Kadena независимым майнерам.