Bunni DEX確認在9月遭受840萬美元攻擊後關閉
去中心化金融產業再遭重創，Bunni 宣布因嚴重漏洞攻擊而關閉，導致其運營被迫中止。
- Bunni DEX 在九月遭遇漏洞攻擊損失840萬美元後已關閉。
- 用戶仍可提取資產，項目方計劃進行金庫資產分配。
- 其智能合約已以 MIT 許可證開源。
以流動性創新著稱的去中心化交易所 Bunni，因重大漏洞攻擊導致用戶資金損失超過840萬美元，現已正式關閉。
該決定於10月23日通過項目官方 X 帳號宣布，團隊表示此次駭客攻擊已阻礙項目發展，且無法負擔安全重啟所需費用。此次關閉標誌著 DeFi 領域內最具技術野心、基於 Uniswap (UNI) V4 hooks 構建的交易所之一的終結。
駭客攻擊導致項目無法恢復
此次攻擊針對 Bunni 的主要 Ethereum (ETH) 及 Unichain 智能合約，發生於九月初。攻擊者利用了項目流動性分配功能（Liquidity Distribution Function）中的漏洞，該功能旨在優化流動性提供者收益，駭客通過閃電貸操作及四捨五入誤差，提取了超出其權益的資產。
約有840萬美元資金被盜，主要為 USDC 和 USDT，團隊隨後凍結了合約操作。項目方曾懸賞10%以追回資金，但攻擊者未作回應。儘管 Trail of Bits 和 Cyfrin 先前已進行審計，但該漏洞被歸類為「邏輯層級缺陷」，而非實現錯誤。
自駭客事件以來，Bunni 的總鎖倉價值從超過6000萬美元跌至接近零，交易及開發活動也陷入停滯。
開源告別與用戶補償計劃
Bunni 團隊在關閉聲明中表示，若要安全恢復運營，需投入「六至七位數」的審計及監控成本，並需數月重新開發，這筆費用團隊無法承擔。
用戶仍可通過 Bunni 網站提取資金，直至另行通知。剩餘金庫資產將在法律程序結束後，根據快照分配給 BUNNI、LIT 和 veBUNNI 持有者，團隊成員將被排除在分配之外。
作為最後措施，Bunni 將其 v2 智能合約從 BUSL 許可證轉為 MIT 許可證，將包括 LDF、激增費用及自動再平衡等技術免費開放給其他開發者。團隊表示仍在與執法機構合作，尋求追回被盜資金。
此次關閉為區塊鏈安全艱難的一年再添陰影，截至2025年，駭客攻擊和漏洞已導致超過31億美元損失。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
6280億美元表外承諾納入估值後，Meta股票「貴了」35％？
Meta Muse爆紅後遇留存瓶頸：打開率低於主流應用，長期變現面臨考驗
Meta旗下AI智慧體Muse自上線以來累計下載超過560萬次，一度登上蘋果應用商店榜首，但用戶打開率仍低於Google、ChatGPT等主流應用，留存與使用頻率尚未跟上。法國巴黎銀行因此下調Muse的長期變現預期，認為其短期內難以撼動電商、旅遊等垂直平台，未來商業化仍需依賴用戶參與度提升及廣告等模式驗證。
美銀：「AI交易」是當前美債市場「最後一道防線」
美國銀行警告，AI敘事正充當宏觀風險「緩衝墊」，壓制市場波動。AI帶來的FOMO情緒形成「AI看跌期權」效應，使股市對債市劇烈震盪幾乎無動於衷。美銀擔憂一旦AI敘事受挫，增長預期下修將使債市危機演變為全市場危機，所有被壓制的宏觀風險將同步放大。
高盛這份研報，藏著美股下一輪補漲的線索
加密貨幣價格
更多
