Bunni DEX прекращает работу после хакерской атаки на $8,4 млн

Главное:

• Bunni DEX взломали в сентябре, убытки составили $8,4 млн, после чего проект решил закрыться.
• Команда сообщила о нехватке капитала для безопасного перезапуска и аудита.
• Разработчики открыли исходный код под MIT-лицензией и сотрудничают с правоохранительными органами.

Децентрализованная биржа Bunni DEX, построенная на Uniswap v4, объявила о закрытии. В сентябре проект подвергся атаке, в результате которой хакеры вывели $8,4 млн. У команды не осталось ресурсов для восстановления: по оценке разработчиков, перезапуск потребовал бы месяцы работы и шестизначные затраты.

В заявлении в X разработчики отметили, что для полного восстановления Bunni потребовались бы месяцы разработки и значительные инвестиции, которых проект не имеет.

Источник: X.com

Подробности атаки и решение о закрытии

Хакерская атака, произошедшая 2 сентября, была направлена на BunniHub — основной смарт-контрактный модуль протокола. Взлом затронул сети Ethereum и Unichain. По данным CertiK, хакеры использовали ошибку округления в функции вывода средств. Украденные активы были переведены на два кошелька, а часть — отмыта через Tornado Cash.

Сразу после инцидента биржа приостановила операции. Пользователям оставили возможность вывести активы через интерфейс. Оставшиеся средства проекта будут распределены между держателями токенов BUNNI, LIT и veBUNNI. Команда исключила себя из этого процесса до завершения юридической проверки.

Исходный код — в открытый доступ

Несмотря на закрытие, разработчики приняли решение открыть исходный код смарт-контрактов Bunni v2. Лицензия была изменена с Business Source License на MIT, чтобы другие проекты могли использовать наработки: механику распределения ликвидности, комиссии за волатильность и функции адаптивного управления пулом.

Решение получило одобрение в криптосообществе как пример открытого подхода к технологиям даже после закрытия проекта. Команда подчеркнула, что намерена сохранить прозрачность и передать ценные наработки экосистеме DeFi.

Bunni стала вторым закрывшимся проектом за неделю

Закрытие Bunni произошло вскоре после заявления команды блокчейна Kadena, которая также приостановила работу из-за неблагоприятных рыночных условий.

Аналитики считают, что эти кейсы хрупкость DeFi-проектов, особенно тех, кто не может позволить себе серьезные расходы на безопасность и аудит

Bunni продолжает сотрудничество с правоохранительными органами, чтобы найти и вернуть похищенные средства. Команда предлагает 10% от суммы в качестве вознаграждения за добровольный возврат активов.