Bunni DEX ferme après un piratage de 8,4 millions de dollars alors qu'octobre fait une nouvelle victime parmi les projets crypto
Après une exploitation de 8,4 millions de dollars, Bunni devient la dernière victime du secteur DeFi à cesser ses activités. Cette fermeture souligne les préoccupations croissantes concernant les vulnérabilités de sécurité et la durabilité au sein du secteur de la finance décentralisée.
Le protocole d’échange décentralisé Bunni a officiellement annoncé sa fermeture après avoir subi une attaque de 8,4 millions de dollars le mois dernier.
Cela marque le deuxième projet crypto à cesser ses activités en octobre, après l’organisation Kadena, qui a également décidé de se retirer de son projet face à des défis persistants.
Le piratage de Bunni : Que s’est-il passé ?
Le 2 septembre, un attaquant a dérobé 8,4 millions de dollars à la plateforme Bunni. Dans un rapport post-mortem détaillé, la plateforme a expliqué que le pirate avait exploité un bug de direction d’arrondi dans la logique de retrait du smart contract, utilisant une combinaison de flashloans, de micro-retraits et d’attaques sandwich.
La vulnérabilité a permis à l’attaquant de réduire et d’augmenter artificiellement la liquidité totale du pool, extrayant des profits à partir d’échanges manipulés. Bunni a précisé que deux pools — weETH/ETH sur Unichain et USDC/USDT sur Ethereum — ont été affectés. Cependant, le plus grand pool, Unichain USDC/USD₮0, a échappé à l’exploitation en raison d’une liquidité de flashloan insuffisante.
« Cette attaque a été une chose horrible qui a été difficile pour les utilisateurs de Bunni ainsi que pour notre équipe. Nous sommes une petite équipe de 6 personnes passionnées par la construction dans la DeFi et par le progrès de l’industrie. Nous avons passé des années de notre vie et investi des millions de dollars pour lancer Bunni, car nous croyons fermement qu’il s’agit de l’avenir des AMM et qu’il traitera des trillions de dollars de valeur », a écrit l’équipe.
Les données de DefiLlama ont montré qu’après le piratage, la valeur totale verrouillée (TVL) de Bunni est passée de 50,82 millions de dollars à seulement 1,3 million de dollars en un mois, soit une baisse de 97,44 %.
La TVL de Bunni avant et après le piratage. Source : DefiLlama Une attaque de 8,4 millions de dollars force la DEX à cesser ses activités
Malgré de multiples tentatives de récupération, y compris une proposition permettant à l’attaquant de conserver 10 % des fonds volés si le reste était restitué, ces tentatives se sont révélées infructueuses.
Dans une mise à jour récente, Bunni a annoncé sa décision de mettre fin à ses activités, invoquant la lourde pression causée par l’attaque. L’équipe a noté qu’une relance nécessiterait des audits complets et une surveillance constante, avec des coûts estimés allant de centaines de milliers à des millions de dollars, ce qui dépassait le capital disponible.
« Il faudrait également des mois de développement et d’efforts de business development rien que pour ramener Bunni à son niveau d’avant l’attaque, ce que nous ne pouvons pas nous permettre. Ainsi, nous avons décidé qu’il était préférable de fermer Bunni », indique l’annonce.
Bunni a informé ses utilisateurs qu’ils pouvaient retirer leurs fonds via le site web. De plus, sur la base d’un snapshot, l’équipe prévoit de distribuer les actifs restants du trésor aux détenteurs de BUNNI, LIT et veBUNNI, à l’exclusion des membres de l’équipe.
Les détails de la distribution seront publiés après la finalisation des procédures juridiques. Parallèlement, l’équipe coopère avec les forces de l’ordre dans le but de récupérer les fonds volés.
« Les smart contracts Bunni v2 ont été relicenciés de BUSL à MIT, permettant à tous d’utiliser nos innovations telles que les LDFs, les frais de surge et le rééquilibrage autonome. Nous avons fait progresser l’espace AMM d’une génération, et il serait dommage que nos efforts soient vains », a ajouté l’équipe.
Les plateformes et exchanges crypto font face à des menaces croissantes, des incidents comme celui de Bunni soulignant la nécessité d’une sécurité renforcée. L’industrie a perdu 127,06 millions de dollars en septembre, avec 20 attaques de grande ampleur recensées.
Outre les raisons de sécurité, la volatilité du marché a également forcé des plateformes à quitter le marché. Hier, l’organisation Kadena a cessé toutes ses activités commerciales, laissant la blockchain Kadena aux mineurs indépendants.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Directeur de Meta AI, Alexandr Wang : Pourquoi je veux créer Muse
Muse a atteint 2,8 millions de téléchargements en seulement 12 jours, dépassant les performances de ChatGPT sur la même période et établissant un record de 264 000 téléchargements quotidiens aux États-Unis — la capitalisation boursière de Meta a ainsi bondi de 234 milliards de dollars. Derrière ce succès se trouvent la lettre ouverte du Chief AI Officer Alexandr Wang sur le "désir humain" et l’acquisition de 14,3 milliards de dollars opérée par Mark Zuckerberg, autrefois qualifiée de "folie" : aujourd’hui, cela apparaît sans doute comme l’une des meilleures affaires en matière de talents de l’histoire de la Silicon Valley.
UBS : maintient la note « neutre » sur Tesla (TSLA.US), objectif de cours à 385 dollars, la logique de fixation du prix des actions dominée par le récit de l’IA
UBS prévoit que les livraisons mondiales de Tesla au troisième trimestre 2026 (3T26) seront d'environ 470 000 véhicules, soit une baisse de 5 % en glissement annuel et de 1 % en glissement trimestriel.
La vague de l'IA résiste fermement aux « 5 % de rendement des bons du Trésor américain » ! Le Nasdaq atteint un nouveau sommet, renforçant le modèle « 80/20 », tandis que Wall Street réévalue la proportion entre actions et obligations.
Le rendement des bons du Trésor américain à 30 ans a atteint environ 5,53 %, son plus haut niveau depuis 2004, tandis que le Brent reste au-dessus de 100 dollars par baril. Les actifs risqués résistent de nouveau à la pression, reflétant la confiance des investisseurs dans le fait que la commercialisation des applications d’IA et la croissance des bénéfices des entreprises peuvent, dans une certaine mesure, compenser l’impact de la hausse des coûts de financement et du taux d’actualisation.
L'infrastructure IA rencontre un "mur" ! Marvell : les connexions en cuivre et les goulots d'étranglement de la mémoire deviendront les clés de la prochaine phase d'expansion de la puissance de calcul
La compétition autour de la puissance de calcul de l’IA évolue vers un jeu systémique englobant l’interconnexion et la mémoire. Selon des cadres de Marvell, les modèles d’inférence ont entraîné une augmentation d’environ 10 fois des caches KV en neuf mois, la mémoire sur une seule baie ne répondant plus aux besoins, les connexions en cuivre étant proches de leur limite, faisant des interconnexions optiques et de l’extension de la mémoire les éléments centraux de l’expansion de la puissance de calcul. La personnalisation est devenue une tendance du secteur, et Marvell bénéficie de cette dynamique grâce à la simulation SerDes, à la mémoire photonique tissée et à la personnalisation de toute la chaîne.
Prix des cryptos
Plus
