Bunni DEX zamyka działalność po ataku hakerskim na 8,4 miliona dolarów, październik przynosi kolejną ofiarę wśród projektów kryptowalutowych
Po stracie 8,4 miliona dolarów w wyniku ataku, Bunni stał się najnowszą ofiarą wśród projektów DeFi, które zamykają działalność. To zamknięcie podkreśla narastające obawy dotyczące luk w zabezpieczeniach oraz trwałości sektora zdecentralizowanych finansów.
Protokół zdecentralizowanej giełdy Bunni oficjalnie ogłosił zamknięcie działalności po tym, jak w zeszłym miesiącu doszło do exploita na kwotę 8,4 miliona dolarów.
Jest to drugi projekt kryptowalutowy, który wstrzymał działalność w październiku, po organizacji Kadena, która również zdecydowała się wycofać z projektu w obliczu trwających wyzwań.
Atak na Bunni: Co się stało?
2 września atakujący ukradł 8,4 miliona dolarów z giełdy Bunni. W szczegółowym raporcie po incydencie platforma wyjaśniła, że haker wykorzystał błąd zaokrąglania w logice wypłat smart contractu, używając kombinacji flashloanów, mikro-wypłat i ataków typu sandwich.
Luka pozwoliła atakującemu sztucznie zmniejszać i zwiększać całkowitą płynność puli, wyciągając zyski z zmanipulowanych swapów. Bunni zauważyło, że dotknięte zostały dwie pule — weETH/ETH na Unichain oraz USDC/USDT na Ethereum. Jednak największa pula, Unichain USDC/USD₮0, uniknęła exploita z powodu niewystarczającej płynności flashloanów.
„Ten exploit był okropnym wydarzeniem, które było trudne zarówno dla użytkowników Bunni, jak i naszego zespołu. Jesteśmy małym zespołem 6 osób, które z pasją budują DeFi i pchają branżę do przodu. Poświęciliśmy lata życia i miliony dolarów, aby uruchomić Bunni, ponieważ mocno wierzymy, że to przyszłość AMM i będzie przetwarzać biliony dolarów wartości” – napisał zespół.
Dane DefiLlama pokazały, że po ataku całkowita wartość zablokowana (TVL) Bunni spadła z 50,82 miliona dolarów do zaledwie 1,3 miliona dolarów w ciągu miesiąca, co oznacza spadek o 97,44%.
TVL Bunni przed i po ataku. Źródło: DefiLlama Exploit na 8,4 miliona dolarów zmusza DEX do wstrzymania działalności
Pomimo wielu prób odzyskania środków po incydencie, w tym propozycji pozwalającej atakującemu zatrzymać 10% skradzionych funduszy, jeśli reszta zostanie zwrócona, próby te okazały się nieskuteczne.
W ostatniej aktualizacji Bunni ogłosiło decyzję o zakończeniu działalności, powołując się na ogromne obciążenie spowodowane exploitem. Zespół zauważył, że ponowne uruchomienie wymagałoby kompleksowych audytów i stałego monitoringu, a szacowane koszty sięgałyby setek tysięcy do milionów dolarów, co przekraczało dostępny kapitał.
„Potrzeba by także miesięcy rozwoju i działań BD, aby przywrócić Bunni do stanu sprzed exploita, na co nie możemy sobie pozwolić. Dlatego zdecydowaliśmy, że najlepiej będzie zamknąć Bunni” – czytamy w ogłoszeniu.
Bunni poinformowało swoich użytkowników, że mogą wypłacić środki za pośrednictwem strony internetowej. Ponadto, na podstawie snapshotu, zespół planuje rozdzielić pozostałe aktywa skarbca pomiędzy posiadaczy BUNNI, LIT i veBUNNI, z wyłączeniem członków zespołu.
Szczegóły dotyczące dystrybucji zostaną opublikowane po zakończeniu procesów prawnych. Tymczasem zespół współpracuje z organami ścigania w próbach odzyskania skradzionych środków.
„Smart contracty Bunni v2 zostały przekonwertowane z BUSL na MIT, umożliwiając każdemu korzystanie z naszych innowacji, takich jak LDF, surge fees i autonomiczne rebalansowanie. Posunęliśmy przestrzeń AMM o generację do przodu i byłoby szkoda, gdyby nasze wysiłki poszły na marne” – dodał zespół.
Platformy i giełdy kryptowalutowe stoją w obliczu rosnących zagrożeń, a incydenty takie jak ten z Bunni podkreślają potrzebę silnych zabezpieczeń. Branża straciła 127,06 miliona dolarów we wrześniu, odnotowując 20 dużych ataków.
Oprócz powodów związanych z bezpieczeństwem, niestabilne warunki rynkowe również zmusiły platformy do opuszczenia rynku. Wczoraj organizacja Kadena zakończyła wszelką działalność biznesową, pozostawiając blockchain Kadena niezależnym górnikom.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Legendarny inwestor Druckenmiller po raz pierwszy od dwóch lat kupuje chińskie akcje, znacząco zwiększa udziały w Amazon i AMD, wyprzedaje Broadcom, Intel i Micron
Druckenmiller zakupił 88 000 akcji Baidu w drugim kwartale; ponad 10-krotnie zwiększył swoje udziały w Amazon oraz ponad dwukrotnie zwiększył wielkość opcji call na Amazon; utworzył nową pozycję w Alphabet, nabył także opcje call na Meta Platforms i Tesla; całkowicie pozbył się udziałów w trzech głównych gigantach półprzewodnikowych: Broadcom, Intel i Micron, stawiając teraz na AMD oraz TSMC.
Jaki jest rzeczywisty przepływ ropy naftowej przez cieśninę Ormuz? Dane Departamentu Energii USA różnią się dwukrotnie od danych śledzących rynek
Amerykańska sekretarz energii stwierdziła, że dzienny przepływ ropy przez Cieśninę Ormuz wynosi 9 milionów baryłek, podczas gdy dane z zewnętrznych instytucji śledzących statki, takich jak Kpler, pokazują jedynie około 4 milionów baryłek, co stanowi niemal dwukrotną różnicę między tymi wartościami. Sednem sporu jest to, że wiele tankowców w celu uniknięcia ataków wyłącza transpondery, tworząc "cień przesyłu" i powodując luki w danych. Jeśli dane śledzące byłyby bardziej precyzyjne, ryzyko niedoborów na rynku ropy byłoby znacznie większe niż się obecnie przewiduje.
Im więcej zarabiasz, tym więcej tracisz! W szaleństwie mocy obliczeniowej AI, jak duża „bomba długów” kryje się za CoreWeave (CRWV.US)?
Inwestorzy CoreWeave (CRWV.US) cieszą się z gwałtownego wzrostu zapotrzebowania na moc obliczeniową, jednak ignorują potencjalne „tykające bomby” na bilansie spółki, które mogą zagrozić jej przetrwaniu.
Oczekiwania na podwyżkę stóp procentowych przez Fed się ochładzają, nastroje wokół AI się poprawiają, kontrakty terminowe na NASDAQ rosną, akcje firm produkujących chipy pamięciowe powszechnie drożeją, a złoto ponownie przekracza poziom 4400 dolarów.
Kontrakty terminowe na amerykańskie indeksy wykazują mieszane wyniki: kontrakty terminowe na Dow Jones spadły o 0,13%, a na indeks Nasdaq 100 wzrosły o 0,5%. Sprzedaż detaliczna w USA w lipcu odnotowała największy spadek od ponad roku, a pogarszające się dane gospodarcze sprawiły, że prawdopodobieństwo podwyżki stóp procentowych przez Fed we wrześniu spadło poniżej 30%. Indeks dolara amerykańskiego spada trzeci dzień z rzędu, zbliżając się do najniższego poziomu od maja. Złoto spot wzrosło o 0,78% i wynosi 4409 USD za uncję.
Ceny krypto
Więcej
