Pancake Bunny Exploit: $ 44 milioni rubati perché il token BUNNY si è schiantato al 99% in pochi secondi

Pancake Bunny, il più grande servizio di aggregazione del rendimento di Binance Smart Chain, ha subito un attacco di prestito flash in cui oltre 44 milioni di dollari sono stati rubati da uno sfruttatore esterno. Il token nativo sottostante di Pancake Bunny, BUNNY, è crollato da $ 150 a $ 1 in pochi secondi.

Coniglietto Fam

Oggi alle 10:34 UTC, PancakeBunny è stato attaccato con un exploit economico che ha fatto crollare il prezzo di BUNNY.

Nessuno dei vault è stato compromesso. Il Team Bunny sta attualmente lavorando a soluzioni e fornirà un rapporto il prima possibile.

Per dare un aggiornamento generale:

- pancakebunny.finance (@PancakeBunnyFin) 20 Maggio 2021

Un'enorme piattaforma portata in ginocchio

Pancake Bunny si è fermato: tutti i depositi e prelievi sono stati sospesi mentre gli sviluppatori stavano completando un'autopsia.

Lo sfruttatore ha preso un prestito per una grande quantità di BNB da PancakeSwap e ha manipolato il rapporto LP di USDT / BNB e BUNNY / BNB, secondo gli sviluppatori di Bunny. Tutti i token BUNNY generati sono stati quindi scaricati sul mercato aperto, facendo crollare BUNNY di oltre il 99%. Il prestito PancakeSwap è stato quindi restituito utilizzando il BNB risultante dalla vendita.

Lo sfruttatore ha spostato la maggior parte del BNB dalla vendita fuori catena a ETH per prevenire la minima possibilità di un rollback della catena, che è molto meno probabile su ETH rispetto a BSC data la scala dell'hack e le dimensioni comparative della catena.

Al momento della stesura di questo articolo, il prezzo si aggira intorno ai $ 70.

Ora che cosa?

In un post "go forward plan" consegnato dal team poche ore fa, è stato chiarito che "nessun caveau è stato compromesso poiché l'exploit ha fatto crollare il prezzo di BUNNY. 1 miliardo di dollari in TVL non è stato rubato ".

Il team ha anche intrapreso azioni per compensare i titolari della differenza tra la capitalizzazione di mercato al momento dell'exploit e il valore attualmente mantenuto emettendo un nuovo token chiamato pBUNNY e fornendo un "Compensation Pool".

Nei prossimi 90 giorni, PancakyBunny aumenterà le sue emissioni di BUNNY, sborsando il 100% delle commissioni di performance accumulate fino al momento dell'exploit. Alla fine di questo periodo, i possessori originali potranno scambiare pBUNNY con BUNNY con uno sconto sul prezzo di mercato.

Gli exploit su Binance Smart Chain sembrano accadere molto più spesso di recente. Verso l'inizio di maggio, CryptoPotato segnalati su un altro caso del genere con il protocollo Spartan in cui gli aggressori hanno eliminato $ 30 milioni.