Bunni DEX рушится и сгорает: пользователи DeFi остались с пустыми мешками!

О, какое бедствие развернулось в сверкающем мире децентрализованных финансов (DeFi)! Bunni DEX, так называемый маяк надежды, построенный на могущественном Uniswap V4, рассыпался в прах, все благодаря эксплойту на 8,4 миллиона долларов, который оставил его пользователей с ничего, кроме холодных, пустых рук. Команда, в зрелищной демонстрации финансовой честности (или отчаяния), объявила, что у них просто нет средств для перезапуска или покрытия стоимости необходимого аудита. Грандиозный ноль долларов для перезапуска — да, вы правильно прочитали. DeFi-апокалипсис 2025 года уже наступил!

Наш фокус — не сиюминутная прибыль, а стабильный рост капитала. Анализируем бизнес, а не тикеры. Для тех, кто инвестирует, а не играет.

К Разумным Инвестициям

Злополучный эксплойт, произошедший в роковой день 2 сентября, был направлен на священную функцию распределения ликвидности (LDF) Bunni. Это, дорогой читатель, был специальный механизм, разработанный для оптимизации ликвидности (как нам обещали) для трейдеров. Мало кто знал, что у хакеров был в голове нечто более креативное.

Используя мгновенные кредиты, эти хитрые преступники манипулировали внутренними расчетами, вызвав довольно неловкие ошибки округления, которые позволили им унести средства с сетей Ethereum и Unichain. Аудиты от известной Trail of Bits и Cyfrin? Ха! Даже лучшие умы не смогли обнаружить этот дефект на уровне логики.

Пользователям разрешили выводить средства, но перспективы восстановления выглядят мрачными.

До этого катастрофического события, Bunni переживала взлёт, хвастаясь почти героическим скачком с 2,2 миллиона до величественных 80 миллионов долларов в общей заблокированной стоимости (TVL), согласно всегда надёжным данным DeFiLlama. И затем — в мгновение ока — месяцы роста были уничтожены, исчезнув как дым.

После взлома команда Bunni опустила руки, прекратила все операции и даже приостановила работу своих смарт-контрактов. Затем, с последним отчаянным жестом, они призвали пользователей вывести свои средства ‘до дальнейшего уведомления’ — просто обычное уведомление, ничего особенного, верно? О, и не беспокойтесь, оставшиеся средства из казначейства будут перераспределены между держателями токенов BUNNI, LIT и veBUNNI, хотя команда, в проявлении самоотверженной великодушия, пообещала исключить себя из получения хоть одного цента компенсации.

«Недавняя уязвимость заставила рост Bunni остановиться», – сообщила команда в X (ранее Twitter). «Для безопасного перезапуска нам потребуется от шести до семи цифр на аудит и мониторинг, капитала, которого у нас просто нет.» Просто небольшая проблема с отсутствующими миллионами, ничего серьезного.

В качестве прощального подарка Bunni решила перелицензировать свои смарт-контракты v2, перейдя от столь эксклюзивной Business Source License (BUSL) к гораздо более открытой лицензии MIT. Этот шаг, конечно, был предпринят для того, чтобы другие разработчики могли поэкспериментировать с технологией Bunni, включая печально известные функции распределения ликвидности и surge fees, которые теперь можно свободно копировать и, ну, вероятно, снова использовать в злонамеренных целях.

Более широкое влияние на безопасность DeFi

Спектакулярное падение Bunni – это не просто очередной изолированный инцидент; это вопиющий прожектор на быстро растущий кризис безопасности в DeFi. Более 3,1 миллиарда долларов уже были выведены в результате эксплойтов только в этом году, согласно довольно мрачному отчету Hacken. Фiasco с Bunni показывает, насколько опасно развертывать пользовательскую логику смарт-контрактов без сети финансовых и технических гарантий. Ой!

Эксперты отрасли, чьи голоса теперь окрашены приятным звуком предостережения, предупреждают, что этот инцидент может ознаменовать наступление новой эры «осторожных инноваций». Разработчикам, видимо, теперь придется учитывать такие мелочи, как аудиты, мониторинг в реальном времени и, не дай бог, программы поощрения за обнаружение ошибок. Только представьте!

Для среднего пользователя DeFi уход Банни служит довольно суровым пробуждением. В коварном мире децентрализованных финансов с высокой доходностью доверие и прозрачность оказались ценнее самих токенов. Урок, хотя и очень дорогой, который, возможно, наступил немного слишком поздно для некоторых.

Изображение обложки от ChatGPT, график ETHUSD от Tradingview

Смотрите также

2025-10-24 10:25