Bunni DEX fecha após hack de US$ 8,4 milhões enquanto outubro faz mais uma vítima no setor cripto

O protocolo de exchange descentralizada Bunni anunciou oficialmente seu encerramento após sofrer um exploit de $8,4 milhões no mês passado.

Este é o segundo projeto cripto a interromper operações em outubro, seguindo a Kadena Organization, que também decidiu se afastar de seu projeto em meio a desafios contínuos.

O Hack da Bunni: O que aconteceu?

Em 2 de setembro, um atacante roubou $8,4 milhões da exchange Bunni. Em um relatório detalhado de post-mortem, a plataforma explicou que o hacker explorou um bug de direção de arredondamento na lógica de saque do smart contract, utilizando uma combinação de flashloans, micro-saques e ataques sandwich.

A vulnerabilidade permitiu ao atacante reduzir e inflar artificialmente a liquidez total do pool, extraindo lucros de swaps manipulados. A Bunni observou que dois pools — weETH/ETH na Unichain e USDC/USDT na Ethereum — foram afetados. No entanto, o maior pool, Unichain USDC/USD₮0, escapou da exploração devido à insuficiência de liquidez para flashloan.

“Este exploit foi algo horrível que afetou tanto os usuários da Bunni quanto nossa equipe. Somos uma pequena equipe de 6 pessoas apaixonadas por construir no DeFi e impulsionar a indústria. Passamos anos de nossas vidas e milhões de dólares para lançar a Bunni, porque acreditamos firmemente que ela é o futuro dos AMMs e processará trilhões de dólares em valor,” escreveu a equipe.

Dados da DefiLlama mostraram que, após o hack, o Total Value Locked (TVL) da Bunni caiu de $50,82 milhões para apenas $1,3 milhão em um mês, marcando uma queda de 97,44%.

TVL da Bunni Antes e Depois do Hack. Fonte: DefiLlama

Exploit de $8,4 Milhões Força DEX a Encerrar Operações

Apesar de múltiplas tentativas de recuperação após o incidente, incluindo uma proposta para permitir que o atacante ficasse com 10% dos fundos roubados caso o restante fosse devolvido, as tentativas não tiveram sucesso.

Em uma atualização recente, a Bunni anunciou sua decisão de encerrar as operações, citando a grande pressão causada pelo exploit. A equipe observou que relançar a plataforma exigiria auditorias abrangentes e monitoramento constante, com custos estimados em centenas de milhares a milhões de dólares, superando o capital disponível.

“Também levaria meses de desenvolvimento e esforço de BD apenas para trazer a Bunni de volta ao patamar anterior ao exploit, o que não podemos arcar. Portanto, decidimos que o melhor é encerrar a Bunni,” diz o anúncio.

A Bunni notificou seus usuários de que podem sacar fundos através do site. Além disso, com base em um snapshot, a equipe planeja distribuir os ativos restantes do tesouro para os detentores de BUNNI, LIT e veBUNNI, excluindo os membros da equipe.

Os detalhes da distribuição serão divulgados após a conclusão dos processos legais. Enquanto isso, a equipe está cooperando com as autoridades na tentativa de recuperar os fundos roubados.

“Os smart contracts Bunni v2 foram relicenciados de BUSL para MIT, permitindo que todos utilizem nossas inovações como LDFs, surge fees e rebalanceamento autônomo. Avançamos o espaço dos AMMs por uma geração, e seria uma pena se nossos esforços fossem desperdiçados,” acrescentou a equipe.

Plataformas e exchanges de cripto enfrentam ameaças crescentes, com incidentes como o da Bunni enfatizando a necessidade de uma forte segurança. A indústria perdeu $127,06 milhões em setembro, com 20 ataques em grande escala registrados.

Além dos motivos de segurança, condições de mercado voláteis também forçaram plataformas a deixar o mercado. Ontem, a Kadena Organization encerrou todas as operações comerciais, deixando o blockchain Kadena para mineradores independentes.