Bunni DEXは8.4百万ドルのハッキング被害で閉鎖、10月にまた新たな暗号資産プロジェクトが犠牲に

分散型取引所プロトコルBunniは、先月発生した840万ドルのエクスプロイトを受けて、正式にサービスの終了を発表しました。

これは、Kadena Organizationが継続的な課題の中でプロジェクトから撤退する決定を下したのに続き、10月に運営を停止した2番目の暗号資産プロジェクトとなります。

Bunniハッキング事件：何が起きたのか？

9月2日、攻撃者はBunni取引所から840万ドルを盗みました。詳細な事後報告書で、プラットフォームは、ハッカーがスマートコントラクトの出金ロジックにおける丸め方向のバグを悪用し、フラッシュローン、マイクロ出金、サンドイッチ攻撃を組み合わせて利用したと説明しました。

この脆弱性により、攻撃者はプールの総流動性を人為的に減少・増加させ、操作されたスワップから利益を引き出すことができました。Bunniは、Unichain上のweETH/ETHプールとEthereum上のUSDC/USDTプールの2つが影響を受けたと指摘しました。しかし、最大のプールであるUnichain USDC/USD₮0は、フラッシュローンの流動性が不十分だったため、エクスプロイトを免れました。

「このエクスプロイトはBunniのユーザーや私たちのチームにとって非常に辛い出来事でした。私たちはDeFiの発展と業界の前進に情熱を持つ6人の小さなチームです。Bunniを立ち上げるために数年と数百万ドルを費やしてきました。なぜなら、私たちはBunniがAMMの未来であり、今後何兆ドルもの価値を処理する存在になると確信していたからです」とチームは述べています。

DefiLlamaのデータによると、ハッキング後、BunniのTotal Value Locked（TVL）は5,082万ドルからわずか130万ドルに1か月で減少し、97.44%の下落となりました。

Bunniのハッキング前後のTVL。出典： DefiLlama

840万ドルのエクスプロイトでDEXが運営停止に

攻撃者に盗まれた資金のうち10%を返還すれば残りを返すという提案を含め、事件からの回復を試みましたが、いずれも成功しませんでした。

最近のアップデートで、Bunniはエクスプロイトによる大きな負担を理由に、運営を終了する決定を発表しました。チームは、再立ち上げには包括的な監査と継続的な監視が必要であり、推定コストは数十万から数百万ドルに及び、利用可能な資本を超えていると述べました。

「Bunniをエクスプロイト前の状態に戻すだけでも、数か月の開発とビジネス開発の努力が必要ですが、それを負担することはできません。したがって、Bunniを終了するのが最善だと判断しました」と発表には記されています。

Bunniはユーザーに対し、ウェブサイトを通じて資金を引き出せると通知しました。さらに、スナップショットに基づき、残りのトレジャリー資産をBUNNI、LIT、veBUNNIの保有者（チームメンバーを除く）に分配する予定です。

分配の詳細は法的手続きが完了した後に発表されます。その間、チームは盗まれた資金の回収を目指し、法執行機関と協力しています。

「Bunni v2のスマートコントラクトはBUSLからMITに再ライセンスされ、誰でもLDFs、サージフィー、自律的リバランスなどの私たちのイノベーションを利用できるようになりました。私たちはAMM分野を一世代前進させました。この努力が無駄になるのは残念です」とチームは付け加えました。

暗号資産プラットフォームや取引所は脅威が増大しており、Bunniのような事件は強固なセキュリティの必要性を強調しています。業界は9月に1億2,706万ドルの損失を被り、20件の大規模攻撃が記録されました。

セキュリティ上の理由だけでなく、市場の変動もプラットフォームが市場から撤退する要因となっています。昨日、Kadena Organizationはすべての事業活動を停止し、Kadenaブロックチェーンは独立したマイナーに委ねられました。