Bunni DEX chiude dopo un hack da 8,4 milioni di dollari mentre ottobre colpisce un altro progetto crypto
Dopo un exploit da 8,4 milioni di dollari, Bunni diventa l’ultima vittima tra i progetti DeFi a cessare le operazioni. Questa chiusura evidenzia le crescenti preoccupazioni riguardo alle vulnerabilità di sicurezza e alla sostenibilità nel settore della finanza decentralizzata.
Il protocollo di exchange decentralizzato Bunni ha annunciato ufficialmente la sua chiusura dopo aver subito un exploit da 8.4 milioni di dollari il mese scorso.
Questo segna il secondo progetto crypto a interrompere le operazioni in ottobre, dopo la Kadena Organization, che ha anch’essa deciso di ritirarsi dal suo progetto a causa delle sfide in corso.
L’hack di Bunni: cosa è successo?
Il 2 settembre, un attaccante ha rubato 8.4 milioni di dollari dall’exchange Bunni. In un dettagliato rapporto post-mortem, la piattaforma ha spiegato che l’hacker ha sfruttato un bug di arrotondamento nella logica di prelievo dello smart contract, utilizzando una combinazione di flashloan, micro-prelievi e sandwich attack.
La vulnerabilità ha permesso all’attaccante di ridurre e gonfiare artificialmente la liquidità totale del pool, estraendo profitti da swap manipolati. Bunni ha osservato che due pool — weETH/ETH su Unichain e USDC/USDT su Ethereum — sono stati colpiti. Tuttavia, il pool più grande, Unichain USDC/USD₮0, è sfuggito all’exploit a causa di una liquidità flashloan insufficiente.
“Questo exploit è stato un evento terribile che ha colpito duramente sia gli utenti di Bunni che il nostro team. Siamo un piccolo team di 6 persone appassionate di DeFi e determinate a far progredire il settore. Abbiamo speso anni della nostra vita e milioni di dollari per lanciare Bunni, perché crediamo fermamente che sia il futuro degli AMM e che arriverà a processare trilioni di dollari in valore,” ha scritto il team.
I dati di DefiLlama hanno mostrato che dopo l’hack, il Total Value Locked (TVL) di Bunni è sceso da 50.82 milioni di dollari a soli 1.3 milioni di dollari in un mese, segnando un calo del 97.44%.
Bunni’s TVL Before and After The Hack. Source: DefiLlama L’exploit da 8.4 milioni di dollari costringe il DEX a interrompere le operazioni
Nonostante molteplici tentativi di recupero dall’incidente, inclusa una proposta che avrebbe permesso all’attaccante di tenere il 10% dei fondi rubati se avesse restituito il resto, i tentativi si sono rivelati infruttuosi.
In un recente aggiornamento, Bunni ha annunciato la decisione di cessare le operazioni, citando il forte stress causato dall’exploit. Il team ha osservato che un rilancio richiederebbe audit completi e monitoraggio costante, con costi stimati tra centinaia di migliaia e milioni di dollari, superando il capitale disponibile.
“Ci vorrebbero anche mesi di sviluppo e sforzi di business development solo per riportare Bunni al punto in cui era prima dell’exploit, cosa che non possiamo permetterci. Pertanto, abbiamo deciso che è meglio chiudere Bunni,” si legge nell’annuncio.
Bunni ha informato i suoi utenti che possono prelevare i fondi tramite il sito web. Inoltre, sulla base di uno snapshot, il team prevede di distribuire gli asset rimanenti del tesoro ai possessori di BUNNI, LIT e veBUNNI, escludendo i membri del team.
I dettagli della distribuzione saranno pubblicati dopo il completamento delle procedure legali. Nel frattempo, il team sta collaborando con le forze dell’ordine nel tentativo di recuperare i fondi rubati.
“Gli smart contract Bunni v2 sono stati rilicenziati da BUSL a MIT, consentendo a tutti di utilizzare le nostre innovazioni come LDF, surge fees e il ribilanciamento autonomo. Abbiamo fatto avanzare il settore degli AMM di una generazione, e sarebbe un peccato se i nostri sforzi andassero sprecati,” ha aggiunto il team.
Le piattaforme e gli exchange crypto affrontano minacce crescenti, con incidenti come quello di Bunni che sottolineano la necessità di una forte sicurezza. L’industria ha perso 127.06 milioni di dollari a settembre, con 20 attacchi su larga scala registrati.
Oltre ai motivi di sicurezza, anche le condizioni di mercato volatili hanno costretto le piattaforme a lasciare il mercato. Ieri, la Kadena Organization ha cessato tutte le operazioni commerciali, lasciando la blockchain Kadena ai miner indipendenti.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
AAOI: i ricavi del secondo trimestre aumentano dell'86,4% su base annua, i ricavi dei data center superano i 100 milioni, la domanda supera la capacità produttiva del 20%, gli investimenti in conto capitale continueranno ad aumentare nella seconda metà dell'anno
Il produttore statunitense di comunicazioni ottiche AAOI ha registrato un fatturato di 191,9 milioni di dollari nel secondo trimestre, con un aumento annuo dell'86%. Il business dei data center ha superato per la prima volta la soglia dei 100 milioni di dollari, e le entrate dai prodotti 800G sono raddoppiate trimestre su trimestre. Ancora più importante, il prodotto 1.6T sta per completare la certificazione dei clienti e avviare le spedizioni. Secondo la roadmap delineata dal management per metà 2027, i ricavi mensili dai transceiver per data center potrebbero raggiungere i 471 milioni di dollari. La domanda non è più un problema: gli ordini dei clienti superano la capacità produttiva del 20%-40%, e il vero nodo ora è se la capacità produttiva potrà essere assicurata nei tempi previsti.
Prezzi delle criptovalute
Altro
