Sau cú tấn công nghiêm trọng khiến thất thoát 8,4 triệu USD vào tháng trước, giao thức giao dịch phi tập trung Bunni DEX đã chính thức tuyên bố ngừng hoạt động. Đây là dự án crypto thứ hai phải dừng bước trong tháng 10, sau khi tổ chức Kadena cũng tuyên bố rút lui do gặp nhiều khó khăn nội bộ.
Vụ hack chấn động: 8,4 triệu USD “bốc hơi” chỉ trong chớp mắt
-
Sự cố xảy ra vào ngày 2/9, khi hacker khai thác lỗi làm tròn (rounding-direction bug) trong hợp đồng thông minh của Bunni.
-
Kẻ tấn công đã dùng flashloan, micro-withdrawal và sandwich attack để thao túng thanh khoản của các pool, qua đó rút lợi nhuận từ các giao dịch bị làm giả dữ liệu.
-
Hai pool bị ảnh hưởng nghiêm trọng là weETH/ETH trên Unichain và USDC/USDT trên Ethereum. Riêng pool lớn nhất – Unichain USDC/USD₮0 – may mắn thoát nạn do thiếu thanh khoản flashloan.
Sau vụ việc, giá trị khóa toàn phần (TVL) của Bunni lao dốc từ 50,82 triệu USD xuống còn 1,3 triệu USD, tương đương mức giảm 97,44% chỉ trong một tháng, theo dữ liệu từ DefiLlama.
Bunni “bó tay” sau nhiều nỗ lực cứu vãn
-
Đội ngũ Bunni từng đưa ra đề xuất “tha 10%” – cho phép hacker giữ lại 10% số tiền đánh cắp nếu hoàn trả phần còn lại, nhưng không thành công.
-
Trong thông báo mới nhất, nhóm phát triển cho biết chi phí để kiểm toán, giám sát và tái khởi động hệ thống lên đến hàng trăm nghìn USD – vượt xa khả năng tài chính hiện có.
-
“Chúng tôi là một nhóm nhỏ gồm 6 người, đã dành nhiều năm và hàng triệu USD để xây dựng Bunni. Nhưng với thiệt hại quá lớn, chúng tôi buộc phải chấm dứt hoạt động,” đội ngũ chia sẻ.
Hướng xử lý và bồi hoàn người dùng
-
Người dùng vẫn có thể rút tài sản thông qua trang web chính thức.
-
Bunni sẽ dựa trên snapshot dữ liệu để phân phối lại quỹ còn lại cho các holder BUNNI, LIT và veBUNNI, ngoại trừ thành viên đội ngũ.
-
Chi tiết phân phối sẽ được công bố sau khi hoàn tất thủ tục pháp lý, trong khi nhóm vẫn phối hợp với cơ quan chức năng để truy tìm thủ phạm.
Di sản còn lại: Công nghệ mở cho cộng đồng
-
Hợp đồng thông minh Bunni v2 đã được chuyển giấy phép từ BUSL sang MIT, cho phép cộng đồng tự do sử dụng các sáng kiến như LDFs, surge fees và cơ chế cân bằng tự động.
-
“Dù dự án kết thúc, chúng tôi tin rằng những đóng góp của mình đã đưa công nghệ AMM tiến lên một thế hệ mới,” nhóm Bunni khẳng định.
Đọc thêm:
Ngành crypto tiếp tục “đổ máu”
Theo thống kê, chỉ riêng tháng 9, ngành tiền mã hóa đã mất 127,06 triệu USD qua 20 vụ tấn công lớn. Không chỉ rủi ro bảo mật, thị trường biến động mạnh cũng khiến nhiều nền tảng phải dừng hoạt động – mới nhất là tổ chức Kadena, tuyên bố chấm dứt mọi hoạt động kinh doanh, để lại blockchain cho cộng đồng khai thác độc lập.
Bunni DEX ra đi, thêm một hồi chuông cảnh báo: trong thế giới DeFi, chỉ một sai sót nhỏ trong mã nguồn cũng có thể xóa sổ cả một giấc mơ tỷ đô.
Theo dõi ngay Tiền Điện Tử để cập nhật thông tin mới nhất, các bài phân tích chuyên sâu về thị trường tiền điện tử cùng những chương trình Airdrops tiềm năng mỗi ngày.
