Dans un nouveau coup dur pour l’industrie de la finance d\u00e9centralis\u00e9e, Bunni<\/strong> a annonc\u00e9 sa fermeture suite \u00e0 un exploit majeur qui a gravement perturb\u00e9 ses op\u00e9rations. Bunni, l’\u00e9change d\u00e9centralis\u00e9 reconnu pour ses innovations en mati\u00e8re de liquidit\u00e9, a officiellement ferm\u00e9 ses portes apr\u00e8s qu’un piratage ait drain\u00e9 plus de 8,4 millions de dollars<\/strong> de fonds utilisateurs. La d\u00e9cision a \u00e9t\u00e9 annonc\u00e9e le 23 octobre<\/strong> via le compte officiel X du projet, o\u00f9 l’\u00e9quipe a d\u00e9clar\u00e9 que cet incident avait stopp\u00e9 la croissance du projet et l’avait laiss\u00e9e incapable de financer un relancement s\u00e9curis\u00e9.<\/p>\n Cette fermeture marque la fin de l’un des \u00e9changes les plus techniquement ambitieux de la DeFi, construit sur les hooks Uniswap (UNI) V4<\/strong>. L’attaque, qui a cibl\u00e9 les contrats intelligents principaux d’Ethereum (ETH)<\/strong> et Unichain<\/strong> de Bunni, a eu lieu d\u00e9but septembre. Les attaquants ont exploit\u00e9 une vuln\u00e9rabilit\u00e9 dans la fonction de distribution de liquidit\u00e9 du projet, con\u00e7ue pour optimiser les retours des fournisseurs de liquidit\u00e9. Ils ont pu retirer plus d’actifs que ce \u00e0 quoi ils avaient droit en manipulant des pr\u00eats flash et en profitant d’erreurs d’arrondi. Environ 8,4 millions de dollars<\/strong> ont \u00e9t\u00e9 siphonn\u00e9s, principalement en USDC<\/strong> et USDT<\/strong>, avant que l’\u00e9quipe ne g\u00e8le les op\u00e9rations des contrats.<\/p>\n \u00ab\u00a0Une prime de 10 % a \u00e9t\u00e9 offerte pour r\u00e9cup\u00e9rer les fonds, mais l’attaquant n’a jamais r\u00e9pondu.\u00a0\u00bb<\/p>\n<\/blockquote>\n Malgr\u00e9 des audits ant\u00e9rieurs r\u00e9alis\u00e9s par Trail of Bits<\/strong> et Cyfrin<\/strong>, le bug a \u00e9t\u00e9 class\u00e9 comme un \u00ab\u00a0d\u00e9faut de niveau logique\u00a0\u00bb plut\u00f4t que comme une erreur d’impl\u00e9mentation. Depuis le piratage, la valeur totale verrouill\u00e9e de Bunni est pass\u00e9e de plus de 60 millions de dollars<\/strong> \u00e0 presque z\u00e9ro, avec une activit\u00e9 de trading et de d\u00e9veloppement qui a compl\u00e8tement cess\u00e9.<\/p>\n Dans sa d\u00e9claration de fermeture, l’\u00e9quipe de Bunni a indiqu\u00e9 qu’elle aurait n\u00e9cessit\u00e9 \u00ab\u00a0six \u00e0 sept chiffres\u00a0\u00bb en co\u00fbts d’audit et de surveillance, ainsi que plusieurs mois de red\u00e9veloppement, pour reprendre ses op\u00e9rations en toute s\u00e9curit\u00e9, une d\u00e9pense qu’elle ne pouvait pas se permettre. Les utilisateurs pourront toujours retirer des fonds via le site web de Bunni jusqu’\u00e0 nouvel ordre. Les actifs restants du tr\u00e9sor seront distribu\u00e9s aux d\u00e9tenteurs de BUNNI<\/strong>, LIT<\/strong> et veBUNNI<\/strong> sur la base d’un instantan\u00e9, une fois le processus l\u00e9gal conclu. Les membres de l’\u00e9quipe seront exclus de cette distribution.<\/p>\n En dernier recours, Bunni a re-licenci\u00e9 ses contrats intelligents v2 de BUSL<\/strong> \u00e0 MIT<\/strong>, rendant ses technologies, y compris les LDF<\/strong>, les frais de hausse et le r\u00e9\u00e9quilibrage autonome, librement disponibles pour d’autres d\u00e9veloppeurs. L’\u00e9quipe a \u00e9galement d\u00e9clar\u00e9 qu’elle continuait \u00e0 collaborer avec les forces de l’ordre pour tenter de r\u00e9cup\u00e9rer les fonds vol\u00e9s. Cette fermeture s’ajoute \u00e0 une ann\u00e9e difficile pour la s\u00e9curit\u00e9 blockchain, avec plus de 3,1 milliards de dollars<\/strong> perdus dans des piratages et des exploits jusqu’\u00e0 pr\u00e9sent en 2023.<\/p>\n","protected":false},"excerpt":{"rendered":" Fermeture de Bunni : Un coup dur pour la finance d\u00e9centralis\u00e9e Dans un nouveau coup dur pour l’industrie de la finance d\u00e9centralis\u00e9e, Bunni a annonc\u00e9 sa fermeture suite \u00e0 un exploit majeur qui a gravement perturb\u00e9 ses op\u00e9rations. Bunni, l’\u00e9change d\u00e9centralis\u00e9 reconnu pour ses innovations en mati\u00e8re de liquidit\u00e9, a officiellement ferm\u00e9 ses portes apr\u00e8s qu’un piratage ait drain\u00e9 plus de 8,4 millions de dollars de fonds utilisateurs. La d\u00e9cision a \u00e9t\u00e9 annonc\u00e9e le 23 octobre via le compte officiel X du projet, o\u00f9 l’\u00e9quipe a d\u00e9clar\u00e9 que cet incident avait stopp\u00e9 la croissance du projet et l’avait laiss\u00e9e incapable<\/p>\n","protected":false},"author":3,"featured_media":10358,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8921,13,65,2592,21,59,77],"class_list":["post-10359","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bunni","tag-ethereum","tag-hack","tag-mit","tag-tether-usdt","tag-uniswap","tag-usdc"],"yoast_description":"Bunni DEX ferme apr\u00e8s avoir perdu 8,4 millions de dollars lors d'un exploit, marquant un revers pour l'industrie DeFi et interrompant ses op\u00e9rations au milieu de pr\u00e9occupations croissantes en mati\u00e8re de s\u00e9curit\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/10359","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=10359"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/10359\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/10358"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=10359"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=10359"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=10359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Les d\u00e9tails de l’attaque<\/h2>\n
\n
Cons\u00e9quences et avenir<\/h2>\n