DeFi Exploit Siphons 45 εκατομμύρια δολάρια από την PancakeBunny, Crashes Token Price

Ένα από τα πράγματα που αρέσει στους ανθρώπους για το crypto είναι ότι είναι κυρίως διαφανές. Τα καθολικά διατηρούν ένα αρχείο κάθε συναλλαγής σε ένα δεδομένο blockchain, και οι λεγόμενοι "block explorer" όπως το BSCScan και το Ethercan σας επιτρέπουν να παρακολουθείτε τα αρχεία με μια εύχρηστη λειτουργία αναζήτησης. Οι εγκληματίες έχουν τρόπους συσσωρεύοντας το ίχνος χαρτιού- αλλά όταν ένα μεγάλο χρηματικό ποσό αλλάζει ξαφνικά χέρια, παρατηρούν οι άνθρωποι.

Χθες το βράδυ, PancakeBunny — α Defi πρωτόκολλο που λειτουργεί στο δίκτυο Binance Smart Chain - εκμεταλλεύτηκε το ποσό των 45 εκατομμυρίων δολαρίων. Και χάρη στη μαγεία των κατανεμημένων καθολικών, υπάρχει ένα αρχείο για το πώς συνέβη.

Οι πλατφόρμες συναλλαγών υπό τον τίτλο "DeFi" (αποκεντρωμένη χρηματοδότηση) είναι μη στερητικές, πράγμα που σημαίνει ότι τα ίδια τα έξυπνα συμβόλαια (μόνο κομμάτια κώδικα, ουσιαστικά) μετακινούν τα χρήματά σας, αντί για τραπεζίτες ή διαχειριστές επενδύσεων. Οι αλγόριθμοι αποφασίζουν τις κατανομές. Τώρα έχουν ανατεθεί σχεδόν 70 δισεκατομμύρια δολάρια σε αυτά τα συστήματα μόνο στο δίκτυο Ethereum, σύμφωνα με τον ιστότοπο δεδομένων blockchain Παλμός DeFi. Υπάρχουν άλλα 30 δισεκατομμύρια δολάρια κλειδωμένα στο Binance Smart Chain, ανά ιστότοπο μετρήσεων BSC Απόσταση.

Όπως τα περισσότερα πράγματα στο crypto, το PancakeBunny έχει επίσης ένα διακριτικό διακυβέρνησης, $ BUNNY, που διαπραγματεύονταν περίπου στα 145 $ μέχρι την εκμετάλλευση.

Δεδομένου ότι τα πρωτόκολλα DeFi όπως το PancakeBunny δεν ασχολούνται με τράπεζες, ενθαρρύνουν τη ρευστότητα με αποκλειστικά μάρκες LP. Ο καθένας μπορεί να ρίξει χρήματα σε μια υπηρεσία DeFi και να γίνει πάροχος ρευστότητας. Όσο περισσότερα χρήματα τοποθετείτε, τόσο περισσότερα κέρματα LP παίρνετε. Αυτά είναι πολύτιμα από μόνα τους, αλλά μπορούν επίσης να χρησιμοποιηθούν για να διεκδικήσουν ανταμοιβές.

Η τιμή αυτών των διακριτικών ελέγχεται εν μέρει από έναν αλγόριθμο γνωστό ως "αυτοματοποιημένος κατασκευαστής αγοράς" ή AMM. ο PancakeBunny εκμεταλλευτής κατάφερε να χειριστεί το AMM με μια σειρά από οκτώ δάνεια flash (μπορείτε να δείτε αυτά τα δάνεια εδώ, στο BSCScan), στέλνοντας την τιμή τεχνητά. Ως ανάλυση από την εταιρεία δεδομένων blockchain PeckShield επισημαίνει, ο εισβολέας στη συνέχεια χρησιμοποίησε μια συνάρτηση που ονομάζεται "getReward ()" για να διεκδικήσει μια ανταμοιβή μεγάλου μεγέθους: 6,790,000 $ BUNNY ή πάνω από 1 δισεκατομμύριο $ στις χθες τιμές. Η BSCScan δείχνει ότι μετά την απόρριψη των κουπονιών και την αποπληρωμή των δανείων flash, ο εκμεταλλευτής έφυγε με 45 εκατομμύρια δολάρια.

Αντί να κλέβουν μάρκες από άλλους χρήστες DeFi, ο εισβολέας έκοψε νέα. Αλλά εξακολουθεί να είναι καθαρό αρνητικό για τους κατόχους $ BUNNY: χάρη στην αναστάτωση, η τιμή έπεσε στο εύρος των 20 $ χθες το βράδυ.

Σε ανάρτηση, οι προγραμματιστές του PancakeBunny δήλωσαν ότι σκοπεύουν να «αποζημιώσουν τους Original Holders για τη διαφορά μεταξύ του ανώτατου ορίου αγοράς κατά τη στιγμή της εκμετάλλευσης και της τρέχουσας διατηρημένης αξίας των 39 εκατομμυρίων δολαρίων (οι απώλειες) εκδίδοντας ένα νέο διακριτικό, pBUNNY και δημιουργώντας μια αποζημίωση Πισίνα."

Οι πλατφόρμες DeFi τείνουν να είναι εξαιρετικά επικίνδυνες επενδύσεις. (Στον κόσμο των χρημάτων fiat, υπάρχουν νόμοι για την προστασία των καταναλωτών που στοχεύουν στον μετριασμό της απάτης - η κρυπτογράφηση είναι πολύ λιγότερο αυστηρά ρυθμισμένη). Σύμφωνα με πρόσφατα στοιχεία, τουλάχιστον 156 εκατομμύρια δολάρια έχουν κλαπεί σε hacks που σχετίζονται με το DeFi τους πρώτους τέσσερις μήνες του 2021 · αυξήθηκε από περίπου 129 εκατομμύρια δολάρια σε όλο το 2020.

Πηγή: https://decrypt.co/71585/pancakebunny-defi-exploit