DEX Bunni sluit definitief na $8,4 miljoen flash loan hack

De gedecentraliseerde exchange (DEX) Bunni heeft woensdag aangekondigd voorgoed te stoppen na een verwoestende flash loan exploit begin september, waarbij voor $8,4 miljoen werd buitgemaakt. Volgens het team zijn de kosten voor een veilige herlancering simpelweg te hoog: alleen al nieuwe audits en beveiligingsmonitoring zouden tussen de zes en zeven cijfers kosten.

Hack maakt herstel onbetaalbaar

De aanval vond plaats op 2 september en richtte zich op de zogenoemde Liquidity Density Function (LDF) van twee Bunni-pools: weETH/ETH op Unichain en USDC/USDT op Ethereum. Door manipulatie met flash loans en afrondingsfouten wist de hacker miljoenen weg te sluizen, die vervolgens naar Ethereum werden overgeheveld.

In een verklaring schreef het team:

Het zou maanden ontwikkeling en business development vergen om Bunni terug te brengen naar het niveau van voor de exploit, iets wat wij ons simpelweg niet kunnen veroorloven.

Gebruikers kunnen hun resterende activa nog steeds opnemen via de Bunni-website. Daarnaast bereidt het team een juridische procedure voor om de resterende treasury eerlijk te verdelen onder BUNNI-, LIT- en veBUNNI-houders, waarbij teamleden zelf geen aanspraak zullen maken.

Hoe de aanval werkte

Volgens het post-mortemrapport verliep de exploit in drie fasen:

1. Het lenen van grote sommen USDT via een flash loan.
2. Het uitvoeren van honderden kleine swaps en opnames, waardoor de poolprijs kunstmatig werd gemanipuleerd.
3. Een sandwich attack om de prijsverstoringen maximaal uit te buiten.

Op het hoogtepunt van de aanval werd de koers van de pool opgedreven tot 1 USDC = 1,68 USDT – een abnormale verhouding die de hacker miljoenen opleverde.

Flash loans stellen aanvallers in staat om zonder onderpand enorme bedragen te lenen en binnen één transactie weer terug te betalen. Dit maakt ze krachtig voor innovatie, maar ook een populair wapen bij kwaadwillenden.

Reacties uit de sector

Kadan Stadelmann, CTO bij Komodo Platform, noemt de hack “een harde waarschuwing dat op maat gemaakte liquiditeitslogica extreem grondig getest moet worden.”

Ook vanuit een AML-perspectief (anti-witwas) zijn flash loans zorgwekkend, zegt Dmitry Machikhin, CEO van BitOK:

Flash loans geven actoren toegang tot enorme liquiditeit zonder onderpand. De opbrengsten kunnen daarna eenvoudig via meerdere blockchains worden verspreid om de herkomst te verbergen.

Nasleep en toekomst van Bunni-technologie

Hoewel Bunni zelf stopt, hoopt het team dat hun technische innovaties de bredere DeFi-sector blijven helpen. De Bunni v2-contracten zijn opnieuw gelicenseerd van BUSL naar MIT, waardoor ontwikkelaars functies zoals LDF’s, surge fees en automatische rebalancing vrij kunnen gebruiken.

Daarnaast heeft Bunni een on-chain boodschap gestuurd naar de hacker met de belofte dat hij 10% van de buit mag houden als de rest wordt teruggegeven. Tot nu toe bleef dit aanbod onbeantwoord.

Ondertussen blijft Bunni samenwerken met opsporingsinstanties om de gestolen fondsen terug te halen, al zijn de meeste middelen inmiddels verplaatst naar Tornado Cash-adressen en over meerdere chains verspreid.

De bredere impact op DeFi en investeerdersvertrouwen

De sluiting van Bunni benadrukt opnieuw dat DeFi-projecten niet alleen moeten concurreren op snelheid of lage kosten, maar vooral op robuuste beveiliging en auditkwaliteit. Voor veel gebruikers is dit soort incidenten een wake-up call: de belofte van hoge rendementen gaat vaak gepaard met ondergewaardeerde risico’s.

Wanneer een platform met innovatieve functies, maar beperkte middelen, al snel kopje-onder gaat, vragen investeerders zich af welke protocollen wél duurzaam zijn. Het gevolg is dat kapitaal zich steeds vaker verplaatst naar gevestigde netwerken of Layer-2-oplossingen die kunnen bewijzen dat schaalbaarheid niet ten koste hoeft te gaan van veiligheid.

Les voor investeerders – en waarom whales Bitcoin Hyper kopen

De sluiting van Bunni is een harde reminder dat DeFi-innovatie vaak gepaard gaat met kwetsbaarheden. Zelfs projecten met sterke community’s en unieke functies kunnen ten onder gaan aan één fout in de code. Juist deze realiteit zorgt ervoor dat investeerders steeds vaker uitwijken naar infrastructuurprojecten die vanaf de basis schaalbaarheid én veiligheid combineren.

Een voorbeeld hiervan is Bitcoin Hyper (HYPER). Waar Bunni faalde door kwetsbare smart contracts, heeft Bitcoin Hyper in korte tijd miljoenen aan kapitaal aangetrokken dankzij een robuust fundament: Solana-snelheid gekoppeld aan Bitcoin-beveiliging. Opvallend is dat whales recentelijk meer dan $1 miljoen in drie dagen in de presale hebben geïnvesteerd – precies tijdens een periode van marktvolatiliteit.

Voor deze “smart money”-investeerders geldt dat crashes en hacks geen afschrikmiddel zijn, maar kansen: terwijl risicovolle projecten instorten, positioneren zij zich vroeg in netwerken die niet alleen hype, maar ook echte adoptiepotentie hebben.

Nog maar 26 uur om deel te nemen aan de huidige ronde van Bitcoin Hyper

De kans om HYPER te bemachtigen voor $0,013145 sluit over 26 uur.

Om van deze ronde te profiteren terwijl de prijs nog laag is, ga naar de Bitcoin Hyper-website en koop HYPER met SOL, ETH, USDT, USDC, BNB of een creditcard.

Onthoud dat HYPER fungeert als de staking-valuta, waarbij zelfs pas gekochte tokens in aanmerking komen voor staking met een dynamisch APY van 49%.
Bitcoin Hyper raadt Best Wallet aan, een van de beste crypto- en Bitcoin-wallets op de markt. HYPER staat al vermeld onder de sectie Upcoming Tokens, waardoor het eenvoudig is om te kopen, volgen en te claimen zodra het live gaat.

Blijf verbonden met de Bitcoin Hyper-community op Telegram en X voor de laatste updates.

Bekijk de prijsvoorspellingen voor Bitcoin Hyper.