Bunni Stänger Efter Allvarligt Utnyttjande
I ett nytt slag mot den decentraliserade finanssektorn har Bunni meddelat sin stängning efter ett allvarligt utnyttjande som stoppade dess verksamhet. Bunni, den decentraliserade börsen känd för sina likviditetsinnovationer, har officiellt stängt ner efter ett stort utnyttjande som tömde över 8,4 miljoner dollar i användarfonder.
Beslutet och Hackningen
Beslutet tillkännagavs den 23 oktober via projektets officiella X-konto, där teamet sa att hackningen hade stoppat tillväxten och lämnat projektet oförmöget att finansiera en säker återlansering. Nedstängningen markerar slutet för en av DeFi:s mest tekniskt ambitiösa börser, byggd på Uniswap (UNI) V4-hooks.
Attacken, som riktade sig mot Bunnis primära Ethereum (ETH) och Unichain smarta kontrakt, ägde rum i början av september. Angriparna utnyttjade en sårbarhet i projektets likviditetsdistributionsfunktion, en funktion som är utformad för att optimera avkastningen för likviditetsleverantörer. Detta gjorde att de kunde ta ut mer tillgångar än de hade rätt till genom manipulation av snabblån och avrundningsfel.
”Ungefär 8,4 miljoner dollar drogs bort, mestadels i USDC och USDT, innan teamet frös kontraktsverksamheten.”
En belöning på 10 % erbjöds för att återfå fonderna, men angriparen svarade aldrig. Trots tidigare granskningar av Trail of Bits och Cyfrin klassificerades felet som ett ”logikfel” snarare än ett implementeringsfel.
Konsekvenser och Framtid
Sedan hackningen har Bunnis totala värde låst minskat från över 60 miljoner dollar till nära noll, med handels- och utvecklingsaktivitet som stannat av. I sitt nedstängningsuttalande sa Bunni-teamet att det skulle ha krävts ”sex till sju siffror” i revisions- och övervakningskostnader, plus månader av omutveckling, för att säkert återuppta verksamheten, en kostnad som de inte kunde möta.
Användare kommer fortfarande att kunna ta ut medel via Bunni-webbplatsen tills vidare meddelande. Återstående statliga tillgångar kommer att distribueras till BUNNI, LIT och veBUNNI-innehavare baserat på en ögonblicksbild när den juridiska processen avslutas. Teammedlemmar kommer att uteslutas från distributionen.
Som ett sista drag har Bunni återlicensierat sina v2 smarta kontrakt från BUSL till MIT, vilket gör dess teknologier, inklusive LDF:er, surge-avgifter och autonom ombalansering, fritt tillgängliga för andra utvecklare. Teamet sa att de fortsätter att arbeta med brottsbekämpande myndigheter för att återfå stulna medel.
Nedstängningen lägger till ett svårt år för blockchain-säkerhet, med över 3,1 miljarder dollar förlorade i hack och utnyttjanden hittills under 2025.
