Một sàn giao dịch phi tập trung phát triển trên công nghệ Uniswap V4 thông báo sẽ ngừng hoạt động vĩnh viễn sau khi một sự cố bảo mật trị giá $8,4 triệu đã rút cạn các khoản dự trữ, trong khi nhóm phát triển cho biết họ thiếu quỹ cần thiết để tái khởi động. Bunni DEX đã thông báo người dùng có thể rút tài sản còn lại, nhưng ngân quỹ của nền tảng sẽ được chia cho các chủ sở hữu token trong khi công ty đóng dần hoạt động.
Những Điều Cần Biết:
- Tin tặc đã khai thác hệ thống thanh khoản tùy chỉnh của Bunni DEX vào ngày 2 tháng 9 bằng cách sử dụng các khoản vay flash để thao túng tính toán, rút cạn vốn qua mạng Ethereum và Unichain dù đã được kiểm toán bảo mật trước đó.
- Tổng giá trị bị khóa của nền tảng đã tăng từ $2,2 triệu lên gần $80 triệu trước khi cuộc tấn công xóa sạch nhiều tháng tăng trưởng chỉ trong vài giây.
- Việc đóng cửa này thêm vào một năm đầy khó khăn cho tài chính phi tập trung, với hơn $3,1 tỷ bị mất do các cuộc khai thác trong năm 2025 theo công ty bảo mật Hacken.
Chi Tiết Về Khai Thác và Hậu Quả Tài Chính
Sự cố nhắm vào Chức Năng Phân Phối Thanh Khoản của Bunni, một cơ chế độc quyền mà nhóm phát triển để tối ưu hóa thanh khoản giao dịch. Kẻ tấn công đã sử dụng các khoản vay flash—các khoản vay tạm thời, không có tài sản thế chấp mà phải được hoàn trả trong cùng một giao dịch blockchain—để thao túng các tính toán nội bộ của nền tảng. Điều này kích hoạt lỗi làm tròn mà cho phép tin tặc rút vốn một cách có hệ thống.
Cả Trail of Bits và Cyfrin đã tiến hành kiểm toán bảo mật mã của Bunni trước cuộc tấn công. Tuy nhiên, lỗ hổng ở mức logic đã không được phát hiện bởi cả hai công ty.
Nhóm đã dừng tất cả các hợp đồng thông minh ngay sau khi phát hiện ra sự cố.
Họ đã đăng trên X rằng việc tái khởi động nền tảng sẽ cần sáu đến bảy con số cho việc kiểm toán và hệ thống giám sát toàn diện. "Để tái khởi động một cách an toàn, chúng ta cần sáu đến bảy con số cho việc kiểm toán và giám sát, số vốn mà chúng ta không có," nhóm viết.
Ngân quỹ của Bunni sẽ được phân phối cho các chủ sở hữu token BUNNI, LIT và veBUNNI. Nhóm phát triển cho biết họ sẽ không nhận bất cứ khoản đền bù nào. Người dùng được thông báo để rút tài sản còn lại "đến khi có thông báo mới."
Trước khi đóng cửa, nhóm đã thay đổi giấy phép cho các hợp đồng thông minh phiên bản 2 từ Giấy Phép Nguồn Doanh Nghiệp sang Giấy Phép MIT. Điều này mở cửa công nghệ của nền tảng—bao gồm các chức năng phân phối thanh khoản, phí surge và các tính năng cân đối tự động—cho các nhà phát triển khác.
Ảnh Hưởng và Mối Quan Ngại Về Bảo Mật Trong Ngành
Sự sụp đổ của nền tảng nhấn mạnh các lỗ hổng liên tục trong các giao thức tài chính phi tập trung. Bunni đã trải qua sự tăng trưởng nhanh chóng trong vài tháng trước cuộc tấn công, với dữ liệu từ DeFiLlama cho thấy tổng giá trị bị khóa của nó tăng từ $2,2 triệu lên gần $80 triệu. Sự cố đã xóa sạch tiến bộ đó chỉ trong vài giây.
Các cuộc tấn công khoản vay flash đã trở thành một vấn đề tái diễn trong tài chính phi tập trung. Các cuộc khai thác này lợi dụng việc các giao dịch blockchain thực hiện một cách nguyên tử—có nghĩa là tất cả các thao tác trong một giao dịch đều hoàn tất thành công hoặc thất bại hoàn toàn. Kẻ tấn công mượn một số tiền lớn, thao túng giá hoặc tính toán, kiếm lời từ việc thao túng, hoàn trả khoản vay, và bỏ túi số chênh lệch, tất cả trong một giao dịch duy nhất.
Số tiền thiệt hại là $8,4 triệu tại Bunni chỉ chiếm một phần nhỏ của thiệt hại đã thấy trong toàn bộ ngành tài chính phi tập trung trong năm nay.
Các nhà nghiên cứu bảo mật tại Hacken đã báo cáo hơn $3,1 tỷ tổng thiệt hại từ các cuộc khai thác trong năm 2025.
Sự cố có thể thúc đẩy các nhà phát triển xem xét lại cách họ triển khai logic hợp đồng thông minh tùy chỉnh. Các nhà quan sát trong ngành khuyến nghị các nền tảng sẽ tăng chi tiêu cho các cuộc kiểm toán bảo mật, triển khai các hệ thống giám sát theo thời gian thực, và mở rộng các chương trình thưởng lỗi bug bounties mà trả công cho các nhà nghiên cứu để xác định các lỗ hổng trước khi kẻ tấn công có thể khai thác chúng.
Thuật Ngữ Quan Trọng Trong Tài Chính Phi Tập Trung
Tổng giá trị bị khóa đề cập đến số lượng tiền mã hóa được gửi trong một giao thức tài chính phi tập trung, đóng vai trò là thước đo kích thước và sự tin tưởng của người dùng vào nền tảng. Các khoản vay flash là các khoản vay không có tài sản thế chấp phải được vay và trả lại trong cùng một giao dịch blockchain, thường được sử dụng cho việc sinh lợi nhưng cũng bị kẻ tấn công khai thác. Hợp đồng thông minh là các chương trình tự thực hiện trên blockchains tự động thi hành các điều khoản hợp đồng mà không cần trung gian.
Các chức năng phân phối thanh khoản quản lý việc phân bổ thanh khoản giao dịch trên các phạm vi giá khác nhau trong một sàn giao dịch phi tập trung, nhằm cải thiện hiệu quả vốn cho cả nhà giao dịch và nhà cung cấp thanh khoản.
Lời Kết
Việc Bunni DEX đóng cửa minh họa những thách thức tài chính và kỹ thuật mà các nền tảng tài chính phi tập trung phải đối mặt sau các cuộc vi phạm bảo mật lớn. Quyết định của nhóm mở mã nguồn công nghệ của mình trước khi đóng cửa có thể cho phép các nhà phát triển khác học hỏi từ các lỗ hổng của nền tảng trong khi xây dựng các dự án tương lai.