Bunni DEX $8.4 million xakerlikdan so‘ng yopildi, oktyabr esa yana bir kripto loyihasini qurbon qildi

Markazlashtirilmagan birja protokoli Bunni o‘tgan oyda yuz bergan 8.4 million dollarlik ekspluatatsiyadan so‘ng rasmiy ravishda yopilishini e’lon qildi.

Bu, Kadena Organization ham davom etayotgan muammolar sababli loyihasidan chekinishga qaror qilganidan so‘ng, oktyabr oyida faoliyatini to‘xtatgan ikkinchi kripto loyiha bo‘ldi.

Bunni xakerlik hodisasi: Nima bo‘ldi?

2-sentabr kuni xaker Bunni birjasidan 8.4 million dollar o‘g‘irladi. Batafsil post-mortem hisobotida platforma xaker smart-kontraktning yechib olish logikasidagi rounding-direction xatosidan foydalanganini, bunda flashloanlar, mikro-yechib olishlar va sandwich hujumlari kombinatsiyasidan foydalanilganini tushuntirdi.

Ushbu zaiflik xakerga poolning umumiy likvidligini sun’iy ravishda kamaytirish va oshirish imkonini berdi, natijada manipulyatsiya qilingan swaplardan foyda oldi. Bunni ta’kidlashicha, ikki pool — Unichain’dagi weETH/ETH va Ethereum’dagi USDC/USDT — zarar ko‘rgan. Biroq, eng katta pool — Unichain USDC/USD₮0 — yetarli flashloan likvidligi bo‘lmagani sababli ekspluatatsiyadan qutulib qoldi.

“Ushbu ekspluatatsiya Bunni foydalanuvchilari va jamoamiz uchun juda og‘ir bo‘ldi. Biz DeFi sohasida qurish va sanoatni oldinga siljitishga ishtiyoqmand bo‘lgan 6 kishilik kichik jamoamiz. Biz hayotimizdan yillar va millionlab dollarlarni Bunni’ni ishga tushirishga sarfladik, chunki biz AMM’larning kelajagi ekanligiga va trillionlab dollar qiymatni qayta ishlashiga qat’iy ishonamiz,” — deb yozdi jamoa.

DefiLlama ma’lumotlariga ko‘ra, xakerlikdan so‘ng Bunni’ning Total Value Locked (TVL) ko‘rsatkichi 50.82 million dollardan atigi 1.3 million dollargacha tushib ketdi, bu 97.44% pasayishni anglatadi.

Bunni’ning TVL ko‘rsatkichi xakerlikdan oldin va keyin. Manba: DefiLlama

$8.4 Millionlik ekspluatatsiya DEX’ni faoliyatini to‘xtatishga majbur qildi

Hodisa oqibatlarini bartaraf etish uchun bir necha bor urinishlar, jumladan, xakerga o‘g‘irlangan mablag‘larning 10% qismini qoldirib, qolganini qaytarish taklifi ham muvaffaqiyatsiz bo‘ldi.

So‘nggi yangilanishda Bunni ekspluatatsiya sababli yuzaga kelgan og‘ir bosimni ko‘rsatib, faoliyatini to‘xtatishga qaror qilganini e’lon qildi. Jamoa qayta ishga tushirish uchun keng qamrovli auditlar va doimiy monitoring talab qilinishini, bu esa yuz minglab yoki millionlab dollar xarajatlarni talab qilishini, mavjud kapital esa yetarli emasligini ta’kidladi.

“Bunni’ni ekspluatatsiyadan oldingi holatiga qaytarish uchun oylar davomida ishlab chiqish va biznes rivojlantirishga kuch sarflashimiz kerak bo‘ladi, bu esa biz uchun imkonsiz. Shu sababli, Bunni’ni yopish eng to‘g‘ri qaror deb hisobladik,” — deyiladi e’lon matnida.

Bunni foydalanuvchilarga mablag‘larini veb-sayt orqali yechib olishlari mumkinligini ma’lum qildi. Bundan tashqari, snapshot asosida jamoa qolgan treasury aktivlarini BUNNI, LIT va veBUNNI egalari (jamoa a’zolari bundan mustasno) o‘rtasida taqsimlashni rejalashtirmoqda.

Taqsimot tafsilotlari huquqiy jarayonlar yakunlangandan so‘ng e’lon qilinadi. Ayni paytda jamoa o‘g‘irlangan mablag‘larni qaytarish uchun huquqni muhofaza qilish organlari bilan hamkorlik qilmoqda.

“Bunni v2 smart-kontraktlari BUSL’dan MIT’ga o‘tkazildi, bu esa har kimga LDF, surge fees va avtonom balanslash kabi innovatsiyalarimizdan foydalanish imkonini beradi. Biz AMM sohasini bir avlod oldinga siljitdik va mehnatimiz zoye ketishi afsusli bo‘lardi,” — deya qo‘shimcha qildi jamoa.

Kripto platformalar va birjalar tobora ko‘proq tahdidlar bilan yuzlashmoqda, Bunni’dagi kabi hodisalar kuchli xavfsizlik zarurligini yana bir bor ko‘rsatmoqda. Sentyabr oyida soha 127.06 million dollar yo‘qotdi, 20 ta yirik xakerlik holati qayd etildi.

Xavfsizlikdan tashqari, bozorning o‘zgaruvchanligi ham platformalarni bozorni tark etishga majbur qilmoqda. Kecha Kadena organization barcha biznes faoliyatini to‘xtatdi va Kadena blockchain mustaqil maynerlarga qoldirildi.