Bunni DEX確認在9月遭受840萬美元攻擊後關閉

去中心化金融產業再遭重創，Bunni 宣布因嚴重漏洞攻擊而關閉，導致其運營被迫中止。

以流動性創新著稱的去中心化交易所 Bunni，因重大漏洞攻擊導致用戶資金損失超過840萬美元，現已正式關閉。

該決定於10月23日通過項目官方 X 帳號宣布，團隊表示此次駭客攻擊已阻礙項目發展，且無法負擔安全重啟所需費用。此次關閉標誌著 DeFi 領域內最具技術野心、基於 Uniswap (UNI) V4 hooks 構建的交易所之一的終結。

駭客攻擊導致項目無法恢復

此次攻擊針對 Bunni 的主要 Ethereum (ETH) 及 Unichain 智能合約，發生於九月初。攻擊者利用了項目流動性分配功能（Liquidity Distribution Function）中的漏洞，該功能旨在優化流動性提供者收益，駭客通過閃電貸操作及四捨五入誤差，提取了超出其權益的資產。

約有840萬美元資金被盜，主要為 USDC 和 USDT，團隊隨後凍結了合約操作。項目方曾懸賞10%以追回資金，但攻擊者未作回應。儘管 Trail of Bits 和 Cyfrin 先前已進行審計，但該漏洞被歸類為「邏輯層級缺陷」，而非實現錯誤。

自駭客事件以來，Bunni 的總鎖倉價值從超過6000萬美元跌至接近零，交易及開發活動也陷入停滯。

開源告別與用戶補償計劃

Bunni 團隊在關閉聲明中表示，若要安全恢復運營，需投入「六至七位數」的審計及監控成本，並需數月重新開發，這筆費用團隊無法承擔。

用戶仍可通過 Bunni 網站提取資金，直至另行通知。剩餘金庫資產將在法律程序結束後，根據快照分配給 BUNNI、LIT 和 veBUNNI 持有者，團隊成員將被排除在分配之外。

作為最後措施，Bunni 將其 v2 智能合約從 BUSL 許可證轉為 MIT 許可證，將包括 LDF、激增費用及自動再平衡等技術免費開放給其他開發者。團隊表示仍在與執法機構合作，尋求追回被盜資金。

此次關閉為區塊鏈安全艱難的一年再添陰影，截至2025年，駭客攻擊和漏洞已導致超過31億美元損失。