Bunni Lukker Efter Alvorligt Angreb
I et nyt slag for den decentrale finansindustri har Bunni annonceret sin lukning efter et alvorligt angreb, der stoppede driften. Bunni, den decentrale børs kendt for sine likviditetsinnovationer, har officielt lukket ned efter et stort angreb, der drænede over 8,4 millioner dollars i brugernes midler.
Angrebet og Dets Konsekvenser
Beslutningen blev annonceret den 23. oktober via projektets officielle X-konto, hvor teamet sagde, at hacken havde stoppet væksten og efterladt projektet ude af stand til at finansiere en sikker genstart. Lukningen markerer slutningen på en af DeFi’s mest teknisk ambitiøse børser, bygget på Uniswap (UNI) V4 hooks.
Angrebet, der målrettede Bunnis primære Ethereum (ETH) og Unichain smart contracts, fandt sted i begyndelsen af september. Angriberne udnyttede en sårbarhed i projektets Liquidity Distribution Function, en funktion designet til at optimere likviditetsudbyderes afkast, hvilket gjorde det muligt for dem at trække flere aktiver ud, end de havde ret til, gennem flash loan-manipulation og afrundingsfejl.
Omtrent 8,4 millioner dollars blev drænet, hovedsageligt i USDC og USDT, før teamet fryse kontraktoperationerne. En belønning på 10% blev tilbudt for at genvinde midlerne, men angriberen svarede aldrig. På trods af tidligere revisioner af Trail of Bits og Cyfrin blev fejlen klassificeret som en “logikniveau-fejl” snarere end en implementeringsfejl.
Fremtiden for Bunni og Dets Brugere
Siden hacken er Bunnis samlede værdi låst faldet fra over 60 millioner dollars til nær nul, med handels- og udviklingsaktiviteter, der er stoppet. I sin lukningsmeddelelse sagde Bunni-teamet, at det ville have krævet “seks til syv cifre” i revisions- og overvågningsomkostninger, plus måneder med genudvikling, for sikkert at genoptage driften, en udgift, de ikke kunne imødekomme.
Brugere vil stadig kunne trække midler tilbage gennem Bunni-webstedet indtil videre. De resterende statslige aktiver vil blive fordelt til BUNNI, LIT og veBUNNI-indehavere baseret på et snapshot, når den juridiske proces er afsluttet. Teammedlemmer vil blive udelukket fra fordelingen.
Relicensiering og Fremtidige Initiativer
Som et sidste skridt har Bunni relicensieret sine v2 smart contracts fra BUSL til MIT, hvilket gør dets teknologier, herunder LDF’er, surge fees og autonom rebalancering, frit tilgængelige for andre udviklere. Teamet sagde, at det fortsat arbejder sammen med retshåndhævelse for at genvinde de stjålne midler.
Lukningen tilføjer et vanskeligt år for blockchain-sikkerhed, med over 3,1 milliarder dollars mistet i hacks og angreb indtil videre i 2025.
