Bunni DEX закрывается после взлома на $8,4 млн: Крипто-инвесторы в шоке
Децентрализованная биржа Bunni прекращает работу после масштабного взлома.
Кибер-катастрофа в DeFi
Хакеры обошли системы безопасности и вывели средства на сумму $8,4 млн. Эксперты отмечают тревожную тенденцию - уязвимости в смарт-контрактах продолжают оставаться ахиллесовой пятой DeFi-сектора.Реакция рынка
Новость вызвала волну продаж на крипторынках. Инвесторы в панике выводят активы из аналогичных платформ. Регуляторы уже готовят новые требования к безопасности - классическая история о том, как закрывают конюшню после пропажи лошади.Будущее DeFi под вопросом
Инцидент ставит под сомнение готовность децентрализованного финансирования к массовому внедрению. Пока разработчики обещают возместить убытки, пользователи голосуют ногами - уходя с платформы навсегда.Взлом Bunni: Что произошло
2 сентября неизвестный хакер похитил с платформы $8,4 млн. В своем отчете команда Bunni объяснила, что злоумышленник воспользовался ошибкой в логике вывода средств — багом округления, который позволил проводить «тонкие» манипуляции с балансом. Он применил комбинацию флеш-займов, микровыводов и сэндвич-атак, чтобы искусственно изменять ликвидность пулов и выводить прибыль.
Под удар попали два пула: weETH/ETH на Unichain и USDC/USDT в сети Ethereum. Крупнейший пул — Unichain USDC/USD₮0 — чудом избежал атаки из-за нехватки флеш-ликвидности.
«Этот взлом стал тяжелым ударом и для пользователей, и для нас. Мы — команда из шести человек, которые несколько лет и миллионы долларов потратили на запуск Bunni. Мы верили, что создаем будущее автоматизированных маркетмейкеров (AMM) и что наш проект сможет обработать триллионы долларов объема», — написала команда.
По данным DefiLlama, после взлома общая стоимость заблокированных активов (TVL) Bunni снизилась с $50,82 млн до всего $1,3 млн за месяц, что составляет падение на 97,44%.
Попытки спасти проект и окончательное решение
Команда пыталась договориться с хакером: ему предлагали оставить себе 10% украденного, если он вернет остальное. Но на это тот не пошел.
В итоге разработчики признали, что не потянут восстановление. Чтобы перезапустить Bunni, потребовались бы новые аудиты, постоянный мониторинг и месяцы работы, а это — сотни тысяч или даже миллионы долларов.
«Мы просто не можем себе этого позволить. Поэтому приняли тяжелое, но честное решение — закрыть Bunni», — говорится в заявлении.
Bunni уведомила своих пользователей о возможности вывода средств через сайт. На основе снапшота состояния сети команда планирует распределить оставшиеся активы казны между держателями BUNNI, LIT и veBUNNI, исключая членов команды.
Детали распределения будут опубликованы после завершения юридических процедур. Тем временем команда сотрудничает с правоохранительными органами в попытках восстановить украденные средства.
«Контракты Bunni v2 теперь переведены с лицензии BUSL на MIT — это значит, что наши наработки (LDF, surge fees, авт ребалансировка) теперь может использовать любое сообщество. Мы продвинули DeFi-индустрию на шаг вперед, и нам не хотелось бы, чтобы все это пропало впустую», — добавила команда.
Случай Bunni — лишь часть растущей волны хаков. В сентябре криптоиндустрия потеряла $127 млн в результате 20 крупных атак.
Помимо проблем с безопасностью, давление оказывают и рыночные условия. Например, вчера Kadena Organization объявила о полном прекращении деятельности, оставив блокчейн Kadena на попечение независимых майнеров.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш телеграм-канал, получайте доступ торговым сигналам и новостям рынка, общайтесь с нашим аналитиком. Будьте на шаг впереди рынка каждый день!
