Kolejna giełda kryptowalut kończy działalność po ataku hakerów

Giełda kryptowalut DEX Bunni ogłosiła, że kończy działalność po poważnym ataku hakerskim, w wyniku którego straciła aż 8,4 mln USD.

• Bunni ogłasza koniec działalności.
• Wcześniej giełda została zaatakowana przez hakerów i straciła 8,4 mln USD w cyfrowych aktywach.
• Użytkownicy mogą wypłacać swoje środki z giełdy.

Giełda kryptowalut mówi: „żegnajcie”

Bunni, zdecentralizowana giełda kryptowalut znana z innowacji w zakresie płynności, została oficjalnie zamknięta po poważnym ataku hakerskim, którym przestępcy uszczuplili fundusze użytkowników o ponad 8,4 mln USD.

Decyzja została ogłoszona 23 października za pośrednictwem oficjalnego konta na X projektu. Twórcy giełdy twierdzą, że atak uniemożliwił projektowi dalsze bezpieczne działanie.

Atak na giełdę

Atak, którego celem były głównie inteligentne kontrakty oparte na Ethereum i Unichain firmy Bunni, miał miejsce na początku września. Atakujący wykorzystali lukę w zabezpieczeniach funkcji dystrybucji płynności (Liquidity Distribution Function).

Hakerom udało się wypłacić większą ilość aktywów niż im przysługiwała. Zmanipulowali system pożyczek błyskawicznych i wykorzystali tzw. błędy zaokrągleń. W ten sposób ukradli około 8,4 mln USD, głównie w USDC i USDT.

Za odzyskanie środków zaoferowano hakerom 10% premii, ale atakujący nie odpowiedzieli. Pomimo wcześniejszych audytów przeprowadzonych przez Trail of Bits i Cyfrin, błąd został sklasyfikowany jako „błąd logiczny”, a nie błąd implementacji.

Od czasu włamania całkowita zablokowana wartość Bunni spadła z ponad 60 mln USD do prawie zera, a działalność handlowa i rozwojowa została wstrzymana.

W oświadczeniu o zamknięciu giełdy, zespół Bunni poinformował, że aby bezpiecznie wznowić działalność, konieczne byłyby „sześcio- do siedmiocyfrowe” koszty audytu i monitorowania, a także miesiące przebudowy, czego twórcy nie są w stanie zapewnić.

Użytkownicy nadal będą mogli wypłacać swoje środki za pośrednictwem strony internetowej Bunni. Mogą to zrobić do odwołania. Pozostałe aktywa skarbowe zostaną rozdzielone między posiadaczy BUNNI, LIT i veBUNNI na podstawie migawki po zakończeniu postępowania prawnego. Członkowie zespołu zostaną wykluczeni z dystrybucji.