PancakeHunny של Binance Smart Chain האחרון סובל מנצל חוזה חכם

שרשרת חכמה בינאנס הפכה למוקד חם עבור תוקפים בחודש האחרון. למעשה, האקרים רבים ניצלו פרוטוקולי DeFi ב- BSC, כאשר PancakeHunny היה האחרון שמצא את עצמו כיעד. PancakeHunny, מצדה, מיהרה להכיר באירוע.

למעשה, על פי הדו"ח המקדים שמסר המשרד פרוייקט,

"ב -3 ביוני 2021, בשעה 1:46 UTC. נוצר חוזה חכם לניצול החוזה החכם של האני מינר. לאחר מכן, החוזה בוצע 91 פעמים. "

באופן מוזר, בעוד הכתב הסיני קולין וו ציין שלפחות 1.1 מיליון נעולים, הדו"ח המקדים ציין כי כל "הכספים הם SAFU". הניצול, לעומת זאת, השפיע על מחיר ה- HUNNY / BNB.

הפרויקט המשיך להרגיע את הקהילה כי,

"זיהינו את הבעיה והמכשירים שלנו עובדים על FIX ועל תוכנית להתקדם. נעדכן בקרוב ברגע שתהיה לנו התוכנית המלאה. "

התקפה דומה התרחשה כמעט שבועיים אחורה נגד פרויקט אחר של Binance Chain Chain DeFi - PancakeBunny. זו הייתה התקיפה הגדולה ביותר שנצפתה בחודש מאי, כשאותה התוצאה גרמה לכך שהפרויקט משיל מעל 90% מערכו.

מקור: Rektor

באותה תקופה הצוות ציין כי מדובר במתקפת הלוואת בזק של שחקן חיצוני שלווה "סכום עצום" של מטבע בינאנס [BNB] לפני שהתמרן במחיר של BUNNY ואז זרק את BUNNY / BNB זמן קצר לאחר מכן.

1⃣ ההאקר השתמש ב- PancakeSwap כדי ללוות סכום ענק של BNB

2⃣ ואז האקר המשיך לתמרן את המחיר של USDT / BNB כמו גם BUNNY / BNB

3⃣ בסופו של דבר ההאקר קיבל כמות עצומה של BUNNY באמצעות הלוואת פלאש זו

- pancakebunny.finance (@PancakeBunnyFin) מאי 20, 2021

המחיר של BUNNY הוזר ל -240 דולר מ -150 דולר, אולם עד מהרה ערך זה הגיע ל -0 דולר. מניפולציה במחירים היא מה שקרה גם בשוק HUNNY / BNB כשהוא צנח מ- 0.23 $ ל 0.11 $.

לפי הנתונים שנאספו על ידי Rektor, BSC DApps איבדו עד כה 167 מיליון דולר בהתקפות הלוואות פלאש ומעללים אחרים. ההתקפה על PancakeBunny גרמה להפסד של 45 מיליון דולר לפרויקט, ואילו את העמדה השנייה תפס הפריצה הספרטנית שצברה הפסד של מעל 30.5 מיליון דולר.

בעוד ש- BSC אכן שילבה ידיים עם CipherTrace, חברת אבטחה וניתוח מובילה של בלוקצ'יין זמן קצר לאחר התקפת BurgerSwap, נראה כי האבטחה עדיין נותרה דאגה מרכזית לפרויקטים הבונים על Binance Smart Chain.

מקור: https://ambcrypto.com/binance-smart-chains-pancakehunny-latest-to-suffer-smart-contract-exploit/