为什么Bunni交易所永久关闭？用户如何提取资金？
Bunni交易所宣布因840万美元的闪电贷黑客攻击而永久关闭，理由是恢复成本高昂且无法安全重新启动平台。
发生了什么？
Bunni，一个去中心化交易所（DEX），在上个月遭受了840万美元的重大攻击后决定永久关闭其运营。
此次攻击针对平台上的两个池：
WeETH/ETH在Unichain上
USDC/USDT在以太坊上。
根据交易所的说法，黑客使用了闪电贷、多个小额提款和夹击攻击的组合来抽走资金。
来源: Decryp Media X
闪电贷允许在单笔交易中借入大量资金而无需抵押，而夹击攻击则通过操纵交易周围的价格来获取利润。
被盗资金随后被转移到多个链上，可能是为了掩盖其来源。这一事件突显了去中心化金融中自定义流动性逻辑的脆弱性。
关闭原因
交易所创始人解释说，由于高昂的成本和漫长的恢复时间，平台无法承担安全重新启动的费用。重新启动需要六到七位数的审计、监控和其他安全措施的费用。
此外，将平台恢复到之前的状态需要数月的开发和业务努力，而团队没有足够的资源来处理。团队得出结论，最安全和最实际的决定是永久关闭Bunni，而不是冒着再次被攻击的风险。
来源: X
尽管遭遇挫折，DEX希望其技术创新，包括流动性密度函数（LDFs）、激增费用和自主再平衡，能够通过新重新授权的开源合约继续惠及更广泛的DeFi生态系统。
Bunni交易所黑客攻击详情
事后报告显示，黑客首先闪电借入300万USDT，并执行多次从USDT到USDC的交换，导致池价格飙升。
攻击利用了Bunni自定义流动性逻辑的弱点，使用微小的重复提款和夹击攻击从价格操纵中获利。
尽管闪电贷在DeFi中是创新的，但它使攻击者能够在没有抵押的情况下借入巨额资金，如果协议没有经过彻底测试，风险会增加。
该事件强调了去中心化金融平台中强大安全性的重要性，以及在发布前仔细测试自定义功能的必要性。
黑客恢复步骤
DEX正在积极与执法部门合作以追回被盗资金。团队甚至向黑客提供了10%的被盗资产作为回报，但这一提议没有得到回应。
与此同时，交易所旨在提供有关法律程序的更新，并确保在处理攻击时保持透明。他们的努力突显了在DeFi领域，即使在重大财务损失后，问责和合作的重要性。
用户资产将会如何处理
用户可以继续从Bunni的网站提取他们的资金，直到另行通知。该平台计划根据快照将剩余的国库资产分配给BUNNI、LIT和veBUNNI持有者，团队成员不在此列。
分配的具体细节尚待法律验证，更新将在流程完成后分享。Bunni向其用户保证，尽管平台正在关闭，剩余资产将以公平和透明的方式处理。
结论
此次关闭突显了DeFi中的风险，特别是自定义流动性协议和闪电贷。团队希望他们的开源创新能够继续惠及去中心化金融生态系统。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
