Bunni DEX sulkeutuu epäonnistuttuaan toipumaan 8 miljoonan dollarin hyväksikäytöstä

Bunni DEX on ilmoittanut sulkemisestaan sen jälkeen, kun projekti ei onnistunut toipumaan usean miljoonan dollarin hyväksikäytöstä, joka paljasti kriittisiä puutteita sen likviditeettilogiikassa.

"Viimeaikainen hyväksikäyttö on pakottanut Bunnin kasvun pysähtymään", projektin tiimi sanoi 23. lokakuuta julkaistussa X-viestissä ja lisäsi, että toiminnan käynnistämiseksi se tarvitsee "6-7 lukua pelkästään tarkastus- ja seurantakuluissa", joita projekti ei tällä hetkellä pysty varmistamaan.

Tiimi vahvisti, että kaikki kehitystyöt ja tulevat etenemissuunnitelman kohdat on keskeytetty määräämättömäksi ajaksi.

Osana auringonlaskusuunnitelmiaan Bunni aloittaa infrastruktuurinsa asteittaisen alasajon, johon kuuluu kaikkien käyttöliittymä- ja tukikanavien deaktivointi.

Tämän jälkeen hanke julkaisee asiakirjoja, jotka auttavat jäljellä olevia likviditeetin tarjoajia nostamaan varojaan mahdollisuuksien mukaan.

Tiimi sanoi, että vaikka älykkäät sopimukset pysyvät ketjussa, käyttäjien tulee edetä varovasti, koska uusia päivityksiä, virheenkorjauksia tai aktiivista valvontaa ei tule.

Ensi viikolla järjestetään myös viimeinen yhteisöpuhelu, jossa käsitellään ratkaisemattomia kysymyksiä ja selvennetään seuraavia vaiheita.

Toistaiseksi käyttäjät voivat nostaa omaisuutensa virallisen verkkosivuston kautta toistaiseksi.

Samalla loput kassavarat jaetaan BUNNI-, LIT- ja veBUNNI-haltijoille oikeudellisen vahvistuksen jälkeen.

Tiimi selvensi, että yksikään ydintiimin jäsen ei saa varoja.

Samaan aikaan projektiryhmä jatkaa yhteistyötä lainvalvontaviranomaisten ja lohkoketjujen tietoturvayritysten kanssa syyskuun hyväksikäyttöön liittyen.

Varastettuja varoja pyritään jäljittämään ja auttamaan meneillään olevissa tutkimuksissa, vaikka ryhmä myönsi, että talteenotto on edelleen epävarmaa hyökkäyksen hienostuneen luonteen vuoksi.

Vaikka Bunni on sulkeutumassa, tiimi on päättänyt julkaista koko koodikannan MIT-lisenssillä, mikä mahdollistaa avoimen pääsyn protokollan arkkitehtuuriin, työkaluihin ja likviditeettikehykseen.

Avoimen lähdekoodin käyttö tarkoittaa, että kuka tahansa voi opiskella, haarautua tai rakentaa Bunnin koodia ilman rajoituksia.

"Olemme vieneet AMM-tilaa sukupolvella eteenpäin, ja olisi sääli, jos ponnistelumme menisivät hukkaan", tiimi sanoi.

Bunni Dex kärsi monen miljoonan dollarin hyväksikäytöstä

Päätös tuli vain viikkoja sen jälkeen, kun Bunni kärsi tuhoisasta hyväksikäytöstä, joka vei lähes 8,4 miljoonaa dollaria sen likviditeettipooleista.

Vaikka tiimi keskeytti nopeasti kaikki protokollatoiminnot tuetuissa verkoissa, vahinko oli jo tapahtunut.

Alustavat tutkimukset osoittivat haavoittuvuuden alustan likviditeetin jakelutoiminnossa, joka on Bunnille ainutlaatuinen mekanismi, joka on suunniteltu optimoimaan tuottoa hajauttamalla likviditeettiä kohdennetuille hintaluokille.

Toisin kuin tavallisia DEX-malleja, Bunnin järjestelmää voitiin manipuloida huolellisesti lasketun kokoisilla kaupoilla.

Yhteisön kehittäjien ja tutkijoiden jakamien varhaisten arvioiden mukaan hyökkääjä käytti toimintoa toistuvasti hyväkseen huijaamalla tasapainotuslogiikkaa hinnoittelemaan väärin, kuinka paljon likviditeetin tarjoajilla oli oikeus.

Sellaisenaan hyökkääjä pystyi tyhjentämään varoja hitaasti useiden kierrosten aikana laukaisematta turvahälytyksiä.

Toinen suuri DeFi-sulku tällä viikolla

Bunni DEX:n romahdus on toinen korkean profiilin sulkeminen viime päivinä, ja se tapahtuu lähellä Kadenan odottamatonta poistumista lohkoketjuavaruudesta.

Kun Kadena mainostettiin yritystason Layer-1-ratkaisuna, se lopetti virallisesti kaiken liiketoiminnan aiemmin tällä viikolla vedoten pitkittyneisiin markkinapaineisiin ja ekosysteemin sitoutumisen vähenemiseen.

Entisten JPMorganin ja SEC:n johtajien perustama projekti kamppaili ylläpitääkseen vauhtia huolimatta vuosien kehitystyöstä ja miljoonista, jotka on investoitu sen proof-of-work-infrastruktuuriin.

Kadenan token, KDA, putosi lähes 60 prosenttia sulkemisilmoituksen jälkeen, ja yli 99 prosenttia sen arvosta pyyhkiytyi pois vuoden 2021 huipusta.

Vaikka protokolla on teknisesti edelleen toiminnassa hajautetun kaivosrakenteensa vuoksi, sen takana oleva organisaatio on lakkautettu kokonaan, ja vain luurankomiehistö on jäljellä valvomaan rajoitettua siirtymää.