Главное:
- Bunni DEX взломали в сентябре, убытки составили $8,4 млн, после чего проект решил закрыться.
- Команда сообщила о нехватке капитала для безопасного перезапуска и аудита.
- Разработчики открыли исходный код под MIT-лицензией и сотрудничают с правоохранительными органами.
Децентрализованная биржа Bunni DEX, построенная на Uniswap v4, объявила о закрытии. В сентябре проект подвергся атаке, в результате которой хакеры вывели $8,4 млн. У команды не осталось ресурсов для восстановления: по оценке разработчиков, перезапуск потребовал бы месяцы работы и шестизначные затраты.
В заявлении в X разработчики отметили, что для полного восстановления Bunni потребовались бы месяцы разработки и значительные инвестиции, которых проект не имеет.
Источник: X.com
Подробности атаки и решение о закрытии
Хакерская атака, произошедшая 2 сентября, была направлена на BunniHub — основной смарт-контрактный модуль протокола. Взлом затронул сети Ethereum и Unichain. По данным CertiK, хакеры использовали ошибку округления в функции вывода средств. Украденные активы были переведены на два кошелька, а часть — отмыта черезTornado Cash.
Сразу после инцидента биржа приостановила операции. Пользователям оставили возможность вывести активы через интерфейс. Оставшиеся средства проекта будут распределены между держателями токенов BUNNI, LIT и veBUNNI. Команда исключила себя из этого процесса до завершения юридической проверки.
Исходный код — в открытый доступ
Несмотря на закрытие, разработчики приняли решение открыть исходный код смарт-контрактов Bunni v2. Лицензия была изменена с Business Source License на MIT, чтобы другие проекты могли использовать наработки: механику распределения ликвидности, комиссии за волатильность и функции адаптивного управления пулом.
Решение получило одобрение в криптосообществе как пример открытого подхода к технологиям даже после закрытия проекта. Команда подчеркнула, что намерена сохранить прозрачность и передать ценные наработки экосистеме DeFi.
Bunni стала вторым закрывшимся проектом за неделю
Закрытие Bunni произошло вскоре после заявления команды блокчейна Kadena, которая также приостановила работу из-за неблагоприятных рыночных условий.
Аналитики считают, что эти кейсы хрупкостьDeFi-проектов, особенно тех, кто не может позволить себе серьезные расходы на безопасность и аудит
Bunni продолжает сотрудничество с правоохранительными органами, чтобы найти и вернуть похищенные средства. Команда предлагает 10% от суммы в качестве вознаграждения за добровольный возврат активов.