Bunni因840万美元攻击事件终止运营
去中心化交易所Bunni在遭受840万美元重大攻击后正式宣布停止运营。该团队在社交平台X发布的声明中确认,已不具备重启协议所需的资金实力。
资金耗尽被迫停运
Bunni表示,此次攻击导致项目增长停滞,无力承担安全重启所需的高额成本。重启协议仅审计和监控费用就需耗资六至七位数资金,当前条件下难以为继。团队最终认定终止运营是最现实的选择。
官方承诺用户可继续通过官网提取资产直至另行通知。项目方计划根据法律验证后的快照,将剩余国库资产分配给BUNNI、LIT和veBUNNI代币持有者,团队人员不参与分配。
漏洞分析与后续措施
上月发生的攻击事件源于智能合约提款函数中的舍入错误,导致840万美元资产被盗。事后报告显示,被盗资金已通过Tornado Cash完成转移。项目方正配合执法部门追查,并向攻击者提供10%赏金以换取资金归还。
尽管遭遇重创,Bunni仍采取措施确保其技术能继续服务去中心化金融生态。项目将其V2智能合约从商业源代码许可改为更宽松的MIT许可,开发者可自由使用其流动性分配、峰值费用和自动再平衡等创新机制。
行业影响深远
团队强调,安全重启需要数月的业务发展和巨额资金投入,当前条件已无法维持运营。随着此次关停,Bunni成为又一家因财务和安全挑战倒下的DeFi协议,反映出去中心化项目面临的系统性风险。