DeFi Exploit Siphons 45 millions de dollars de PancakeBunny, le prix du jeton plante

L'une des choses que les gens apprécient à propos de la cryptographie est qu'elle est principalement transparente. Les grands livres enregistrent chaque transaction sur une blockchain donnée, et les soi-disant «explorateurs de blocs» comme BSCScan et Etherscan vous permettent de parcourir les archives avec une fonction de recherche pratique. Les criminels ont des moyens de obscurcir la trace écrite- mais quand une grosse somme d'argent change soudainement de mains, les gens le remarquent.

Hier soir, PancakeBunny - un DeFi protocole qui fonctionne sur le réseau Binance Smart Chain - a été exploité à hauteur de 45 millions de dollars. Et grâce à la magie des registres distribués, il y a un enregistrement de la façon dont cela s'est passé.

Les plates-formes de négociation sous la rubrique «DeFi» (finance décentralisée) ne sont pas de dépôt, ce qui signifie que les contrats intelligents eux-mêmes (juste des morceaux de code, essentiellement) déplacent votre argent, plutôt que des banquiers ou des gestionnaires d'investissement. Les algorithmes décident des allocations. Il y a maintenant près de 70 milliards de dollars confiés à ces systèmes sur le seul réseau Ethereum, selon le site de données blockchain DeFi Pulse. Il y a 30 milliards de dollars supplémentaires bloqués sur la chaîne intelligente Binance, selon le site de métriques BSC La défistation.

Comme la plupart des choses en crypto, PancakeBunny a également un jeton de gouvernance, $ BUNNY, qui se négociait à environ 145 $ jusqu'à l'exploit.

Étant donné que les protocoles DeFi tels que PancakeBunny ne traitent pas avec les banques, ils encouragent la liquidité avec des jetons LP dédiés. N'importe qui peut verser de l'argent dans un service DeFi et devenir un fournisseur de liquidité. Plus vous mettez d'argent, plus vous obtenez de jetons LP. Ceux-ci sont précieux en eux-mêmes, mais ils peuvent également être utilisés pour réclamer des récompenses.

Le prix de ces jetons est contrôlé en partie par un algorithme connu sous le nom de «market maker automatisé» ou AMM. le Exploiteur de PancakeBunny a pu manipuler l'AMM avec une série de huit prêts flash (vous pouvez voir ces prêts ici, sur BSCScan), faisant monter le prix artificiellement. En tant que selon une analyse de l’Université de Princeton de la société de données blockchain PeckShield souligne, l'attaquant a ensuite utilisé une fonction appelée «getReward ()» pour réclamer une récompense démesurée: 6,790,000 1 45 $ BUNNY, soit plus d'un milliard de dollars aux prix d'hier. BSCScan montre qu'après avoir vidé les jetons et remboursé les prêts flash, l'exploitant est reparti avec XNUMX millions de dollars.

Plutôt que de voler des jetons à d'autres utilisateurs DeFi, l'attaquant en a créé de nouveaux. Mais c'est toujours un net négatif pour les détenteurs de $ BUNNY: grâce à la perturbation, le prix s'est effondré à 20 $ la nuit dernière.

Dans un blog récents, les développeurs de PancakeBunny ont déclaré qu'ils prévoyaient de «compenser les détenteurs d'origine pour la différence entre la capitalisation boursière au moment de l'exploit et la valeur retenue actuelle de 39 millions de dollars (les pertes) en émettant un nouveau jeton, pBUNNY, et en créant une compensation Piscine."

Les plates-formes DeFi ont tendance à être des investissements extrêmement risqués. (Dans le monde de la monnaie fiduciaire, il existe des lois sur la protection des consommateurs qui visent à atténuer la fraude - la cryptographie est beaucoup moins strictement réglementée). Selon des données récentes, au moins 156 millions de dollars ont été volés dans les hacks liés à DeFi au cours des quatre premiers mois de 2021; c'est une augmentation par rapport aux 129 millions de dollars estimés en 2020.

Source : https://decrypt.co/71585/pancakebunny-defi-exploit