تؤكد منصة Bunni DEX إغلاقها بعد خسارة 8.4 مليون دولار في اختراق سبتمبر

في ضربة جديدة لصناعة التمويل اللامركزي، أعلنت Bunni عن إغلاقها بعد استغلال خطير أوقف عملياتها.

أغلقت Bunni، منصة التداول اللامركزية المعروفة بابتكاراتها في السيولة، رسميًا بعد استغلال كبير استنزف أكثر من 8.4 مليون دولار من أموال المستخدمين.

تم الإعلان عن القرار في 23 أكتوبر عبر حساب X الرسمي للمشروع، حيث قال الفريق إن الاختراق أوقف النمو وترك المشروع غير قادر على تحمل تكاليف إعادة إطلاق آمنة. يمثل الإغلاق نهاية واحدة من أكثر منصات التبادل طموحًا من الناحية التقنية في DeFi والتي تم بناؤها على خطافات Uniswap (UNI) V4.

الاختراق يترك المشروع غير قادر على التعافي

وقع الهجوم، الذي استهدف العقود الذكية الرئيسية لـ Bunni على Ethereum (ETH) و Unichain، في أوائل سبتمبر. استغل المهاجمون ثغرة في وظيفة توزيع السيولة للمشروع، وهي ميزة مصممة لتحسين عوائد مزود السيولة، مما سمح لهم بسحب أصول أكثر مما يحق لهم من خلال التلاعب بالقروض الفلاشية وأخطاء التقريب.

تم استنزاف حوالي 8.4 مليون دولار، معظمها في USDC و USDT، قبل أن يقوم الفريق بتجميد عمليات العقد. تم تقديم مكافأة بنسبة 10٪ لاسترداد الأموال، لكن المهاجم لم يستجب أبدًا. على الرغم من عمليات التدقيق السابقة من قبل Trail of Bits و Cyfrin، تم تصنيف الخلل على أنه "عيب على مستوى المنطق" وليس خطأ في التنفيذ.

منذ الاختراق، انخفضت القيمة الإجمالية المقفلة في Bunni من أكثر من 60 مليون دولار إلى ما يقرب من الصفر، مع توقف نشاط التداول والتطوير.

وداع مفتوح المصدر وخطة تعويض المستخدم

في بيان الإغلاق، قال فريق Bunni إنه كان سيتطلب "ستة إلى سبعة أرقام" في تكاليف التدقيق والمراقبة، بالإضافة إلى شهور من إعادة التطوير، لاستئناف العمليات بأمان، وهي نفقة لا يمكنه تحملها.

سيظل بإمكان المستخدمين سحب الأموال من خلال موقع Bunni حتى إشعار آخر. سيتم توزيع أصول الخزينة المتبقية على حاملي BUNNI و LIT و veBUNNI بناءً على لقطة بمجرد انتهاء العملية القانونية. سيتم استبعاد أعضاء الفريق من التوزيع.

كخطوة أخيرة، أعادت Bunni ترخيص عقودها الذكية v2 من BUSL إلى MIT، مما جعل تقنياتها، بما في ذلك LDFs ورسوم الارتفاع وإعادة التوازن الذاتي، متاحة مجانًا للمطورين الآخرين. قال الفريق إنه يواصل العمل مع جهات إنفاذ القانون لاسترداد الأموال المسروقة.

يضيف الإغلاق إلى عام صعب لأمن البلوكشين، مع خسارة أكثر من 3.1 مليار دولار في عمليات الاختراق والاستغلال حتى الآن في عام 2025.