DeFi מנצל סיפונים 45 מיליון דולר מ- PancakeBunny, Crashes Token Price

אחד הדברים שאנשים אוהבים בקריפטו הוא שהוא לרוב שקוף. ספרי חשבונות מנהלים תיעוד של כל עסקה בבלוקצ'יין נתון, ומה שמכונה "חוקרי בלוקים" כמו BSCScan ו-Etherscan מאפשרים לך לעיין בארכיונים עם פונקציית חיפוש שימושית. לפושעים יש דרכים מטשטש את שובל הנייר— אבל כשכמות גדולה של כסף פתאום מחליפה ידיים, אנשים שמים לב.

אתמול בלילה, PancakeBunny - א DeFi פרוטוקול שפועל ברשת Binance Smart Chain - נוצל בהיקף של 45 מיליון דולר. ובזכות הקסם של ספרי חשבונות מבוזרים, יש תיעוד של איך זה קרה.

פלטפורמות מסחר תחת הכותרת "DeFi" (פיננסים מבוזרים) אינן משמורות, מה שאומר שהחוזים החכמים עצמם (רק חתיכות קוד, בעצם) מזיזים את הכסף שלך, ולא בנקאים או מנהלי השקעות. האלגוריתמים קובעים את ההקצאות. יש כעת כמעט 70 מיליארד דולר שהופקדו על המערכות הללו ברשת Ethereum לבדה, לפי אתר הנתונים blockchain דופק DeFi. יש עוד 30 מיליארד דולר כלואים ברשת Binance Smart Chain, לפי אתר מדדי BSC עריקה.

כמו רוב הדברים בקריפטו, ל- PancakeBunny יש גם אסימון ממשל, $ BUNNY, שנסחר בסביבות 145 דולר עד הניצול.

מכיוון שפרוטוקולי DeFi כמו PancakeBunny אינם עוסקים בבנקים, הם מעודדים נזילות באמצעות אסימוני LP ייעודיים. כל אחד יכול להזרים כסף לשירות DeFi ולהפוך לספק נזילות. ככל שתכניס יותר כסף, כך תקבל יותר אסימוני LP. אלה הם בעלי ערך בפני עצמם, אבל הם יכולים לשמש גם כדי לתבוע תגמולים.

המחיר של האסימונים הללו נשלט בחלקו על ידי אלגוריתם המכונה "יוצר שוק אוטומטי", או AMM. ה מנצל פנקייק באני הצליח לתמרן את ה-AMM עם סדרה של שמונה הלוואות הבזק (תוכל לראות את ההלוואות הללו כאן, ב-BSCScan), שולח את המחיר לעלייה מלאכותית. בתור אנליזה מחברת הנתונים הבלוקצ'יין PeckShield מציינת, התוקף השתמש אז בפונקציה שנקראת "getReward()" כדי לתבוע פרס גדול: 6,790,000 $ BUNNY, או יותר ממיליארד דולר במחירים של אתמול. BSCScan מראה כי לאחר השלכת האסימונים והחזרת הלוואות הבזק, המנצל יצא עם 1 מיליון דולר.

במקום לגנוב אסימונים ממשתמשי DeFi אחרים, התוקף טבע אסימונים חדשים. אבל זה עדיין שלילי נטו עבור מחזיקי $BUNNY: הודות לשיבוש, המחיר התרסק לטווח של $20 אמש.

ב בלוגמפתחי PancakeBunny אמרו שהם מתכננים "לפצות את המחזיקים המקוריים על ההפרש בין שווי השוק בזמן הניצול לבין הערך הנוכחי של 39 מיליון דולר (ההפסדים) על ידי הנפקת אסימון חדש, pBUNNY, ועל ידי יצירת פיצוי בריכה."

פלטפורמות DeFi נוטות להיות השקעות מסוכנות ביותר. (בעולם של כסף פיאט, ישנם חוקי הגנת הצרכן שמטרתם למתן הונאה - הקריפטו מוסדר הרבה פחות בקפדנות). על פי נתונים עדכניים, נגנבו לפחות 156 מיליון דולר בפריצות הקשורות ל-DeFi בארבעת החודשים הראשונים של 2021; זה עלייה מסכום מוערך של 129 מיליון דולר בכל שנת 2020.

מקור: https://decrypt.co/71585/pancakebunny-defi-exploit