Bunni DEX закривається після злому на $8,4 мільйона, жовтень забирає ще один криптопроєкт

Децентралізований протокол обміну Bunni офіційно оголосив про своє закриття після експлойту на $8.4 мільйона минулого місяця.

Це вже другий криптопроєкт, який припинив свою діяльність у жовтні, після Kadena Organization, яка також вирішила відійти від свого проєкту через поточні труднощі.

Злам Bunni: Що сталося?

2 вересня зловмисник викрав $8.4 мільйона з біржі Bunni. У детальному постмортем-звіті платформа пояснила, що хакер скористався багом у логіці виведення смарт-контракту, пов’язаним із напрямком округлення, використовуючи комбінацію флеш-кредитів, мікровиведень і сендвіч-атак.

Вразливість дозволила зловмиснику штучно зменшувати та збільшувати загальну ліквідність пулу, отримуючи прибуток із маніпульованих свопів. Bunni зазначила, що були уражені два пули — weETH/ETH на Unichain та USDC/USDT на Ethereum. Однак найбільший пул, Unichain USDC/USD₮0, уникнув експлойту через недостатню ліквідність для флеш-кредитів.

“Цей експлойт став жахливою подією, яка боляче вдарила як по користувачах Bunni, так і по нашій команді. Ми — невелика команда з 6 людей, які захоплені розвитком DeFi та просуванням індустрії вперед. Ми витратили роки свого життя та мільйони доларів на запуск Bunni, тому що твердо віримо, що це майбутнє AMM і що він оброблятиме трильйони доларів вартості,” — написала команда.

За даними DefiLlama, після зламу загальна заблокована вартість (TVL) Bunni знизилася з $50.82 мільйона до лише $1.3 мільйона за місяць, що становить падіння на 97.44%.

Експлойт на $8.4 мільйона змусив DEX припинити роботу

Попри численні спроби відновлення після інциденту, включаючи пропозицію дозволити зловмиснику залишити собі 10% викрадених коштів у разі повернення решти, ці спроби не увінчалися успіхом.

У нещодавньому оновленні Bunni оголосила про рішення згорнути діяльність, посилаючись на значне навантаження, спричинене експлойтом. Команда зазначила, що для перезапуску потрібні комплексні аудити та постійний моніторинг, а орієнтовна вартість таких заходів становить від сотень тисяч до мільйонів доларів, що перевищує наявний капітал.

“Також знадобляться місяці розробки та бізнес-розвитку, щоб повернути Bunni до стану до експлойту, чого ми не можемо собі дозволити. Тому ми вирішили, що найкраще — закрити Bunni,” — йдеться в оголошенні.

Bunni повідомила своїх користувачів, що вони можуть вивести кошти через сайт. Крім того, на основі знімку, команда планує розподілити залишки казначейських активів між власниками BUNNI, LIT і veBUNNI, виключаючи членів команди.

Деталі розподілу будуть оприлюднені після завершення юридичних процедур. Тим часом команда співпрацює з правоохоронними органами для спроб повернення викрадених коштів.

“Смарт-контракти Bunni v2 були перевидані з ліцензії BUSL на MIT, що дозволяє кожному використовувати наші інновації, такі як LDF, surge fees та автономне ребалансування. Ми просунули простір AMM на покоління вперед, і було б прикро, якби наші зусилля були марними,” — додала команда.

Криптоплатформи та біржі стикаються з дедалі більшими загрозами, і такі інциденти, як у Bunni, підкреслюють необхідність сильної безпеки. Індустрія втратила $127.06 мільйона у вересні, було зафіксовано 20 масштабних атак.

Окрім питань безпеки, волатильні ринкові умови також змусили платформи залишити ринок. Учора Kadena Organization припинила всю господарську діяльність, залишивши блокчейн Kadena незалежним майнерам.