基于Uniswap V4技术的去中心化交易所宣布永久关闭
一家依托Uniswap V4技术构建的去中心化交易所因遭遇840万美元安全漏洞导致储备金被盗,开发团队表示缺乏重启资金,宣布将永久关闭。Bunni DEX告知用户可提取剩余资产,但平台资金库将分配给代币持有者,同时公司正逐步停止运营。
事件要点
9月2日,黑客利用Bunni DEX的自定义流动性系统,通过闪电贷操纵计算结果,盗取以太坊和Unichain网络上的资金。值得注意的是,该平台此前已经过安全审计。
在遭受攻击前,平台总锁仓价值从220万美元飙升至近8000万美元,而这次事件使数月的增长在瞬间化为乌有。
这次关闭事件进一步加剧了去中心化金融领域的困境。据安全公司Hacken统计,2025年该领域因漏洞攻击造成的损失已超31亿美元。
漏洞细节与财务影响
攻击者针对Bunni的流动性分配功能(团队开发的专有机制)发起攻击,利用闪电贷(必须在同一区块链交易中借还的无抵押贷款)操纵平台内部计算,触发四舍五入错误,从而系统性提取资金。
尽管Trail of Bits和Cyfrin两家公司此前都对Bunni代码进行过安全审计,但均未发现这个逻辑层面的漏洞。
开发团队发现漏洞后立即暂停了所有智能合约。其在社交平台发文表示,重启平台需要六到七位数的资金用于全面审计和监控系统。
Bunni资金库将分配给BUNNI、LIT和veBUNNI代币持有者。开发团队表示将放弃任何补偿。用户被告知可提取剩余资产,直至另行通知。
行业影响与安全问题
该平台的崩溃凸显了去中心化金融协议持续存在的漏洞。数据显示,攻击前数月Bunni增长迅猛,总锁仓价值从220万美元攀升至近8000万美元,而这次漏洞使所有进展在几秒钟内归零。
闪电贷攻击已成为去中心化金融领域反复出现的问题。这些攻击利用区块链交易原子执行的特性实施套利。据估算,Bunni的840万美元损失仅占今年该领域总损失的很小部分。
该事件可能促使开发者重新考虑如何部署自定义智能合约逻辑。行业观察人士建议平台应增加安全审计投入,实施实时监控系统,并扩大漏洞赏金计划。
关键术语解释
总锁仓价值:存入去中心化金融协议的加密货币总量,体现平台规模和用户信心。
闪电贷:必须在同一区块链交易中完成借贷的无抵押贷款,常用于套利。
智能合约:区块链上自动执行协议条款的程序。
流动性分配功能:管理去中心化交易所中不同价格区间交易流动性的分配机制。
结语
Bunni DEX的关闭事件揭示了去中心化金融平台在遭遇重大安全漏洞后所面临的财务和技术挑战。团队在关闭前将其技术开源的决定,或许能让其他开发者从中吸取教训,为未来项目构建更安全的系统。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
账号安全
资讯收藏
自选币种
我的关注