Pancake Bunny Exploit: 44 millions de dollars volés alors que le jeton BUNNY s'est écrasé à 99% en quelques secondes

Pancake Bunny, le plus grand service d'agrégation de rendement de Binance Smart Chain, a été victime d'une attaque de prêt flash au cours de laquelle plus de 44 millions de dollars ont été volés par un exploiteur extérieur. Le jeton natif sous-jacent de Pancake Bunny, BUNNY, est passé de 150 $ à 1 $ en quelques secondes.

Lapin Fam

Aujourd'hui à 10h34 UTC, PancakeBunny a été attaqué avec un exploit économique qui a fait chuter le prix de BUNNY.

Aucun des coffres n'a été compromis. Team Bunny travaille actuellement sur des solutions et fournira un rapport dans les plus brefs délais.

Pour donner une mise à jour générale:

- pancakebunny.finance (@PancakeBunnyFin) 20 mai 2021

Une plateforme massive portée à ses genoux

Pancake Bunny s'est arrêté: tous les dépôts et retraits ont été suspendus pendant que les développeurs terminaient un post mortem.

L'exploitant a contracté un prêt pour une grande quantité de BNB auprès de PancakeSwap et a manipulé le ratio LP de USDT / BNB ainsi que BUNNY / BNB, selon les développeurs de Bunny. Tous les jetons BUNNY générés ont ensuite été vidés sur le marché libre, écrasant BUNNY de plus de 99%. Le prêt PancakeSwap a ensuite été remboursé en utilisant le BNB résultant de la vente.

L'exploiteur a déplacé la majeure partie du BNB de la vente hors chaîne vers l'ETH pour éviter la possibilité infime d'un retour en arrière de la chaîne, ce qui est beaucoup moins probable sur ETH par rapport à BSC compte tenu de l'ampleur du piratage et des tailles de chaîne comparatives.

Au moment d'écrire ces lignes, le prix se situe autour de 70 $.

Que faire maintenant?

Dans un article de «plan pour aller de l'avant» livré par l'équipe il y a quelques heures, il est clair qu '«aucun coffre-fort n'a été compromis car l'exploit a fait chuter le prix de BUNNY. 1 milliard de dollars de TVL n'a pas été volé. »

L'équipe a également pris des mesures pour compenser les détenteurs de la différence entre la capitalisation boursière au moment de l'exploit et la valeur retenue actuelle en émettant un nouveau jeton appelé pBUNNY et en fournissant un «Compensation Pool».

Dans les 90 prochains jours, PancakyBunny augmentera ses émissions de BUNNY, déboursant 100% des commissions de performance accumulées jusqu'au moment de l'exploit. À la fin de cette période, les détenteurs d'origine pourront échanger pBUNNY contre BUNNY à une décote par rapport au prix du marché.

Les exploits sur la chaîne intelligente Binance semblent se produire beaucoup plus souvent récemment. Vers le début du mois de mai, CryptoPotato rapporté à propos d'un autre cas de ce genre avec Spartan Protocol où les attaquants ont réussi à gagner 30 millions de dollars.