DeFiエクスプロイトサイフォンがPancakeBunnyから45万ドル、クラッシュトークン価格

暗号について人々が好きなことのXNUMXつは、それがほとんど透過的であるということです。 元帳は特定のブロックチェーン上のすべてのトランザクションの記録を保持し、BSCScanやEtherscanなどのいわゆる「ブロックエクスプローラー」を使用すると、便利な検索機能を使用してアーカイブを閲覧できます。 犯罪者には 紙の証跡を難読化する—しかし、多額のお金が突然手を変えるとき、人々は気づきます。

昨夜、PancakeBunny—a DeFi Binance Smart Chainネットワーク上で動作するプロトコルは、45万ドルの規模で悪用されました。 そして、分散型元帳の魔法のおかげで、それがどのように起こったかの記録があります。

「DeFi」（分散型ファイナンス）という見出しの下の取引プラットフォームは非管理的です。つまり、スマートコントラクト自体（基本的にはコードのチャンク）が、銀行家や投資マネージャーではなく、お金を動かしています。 アルゴリズムが割り当てを決定します。 ブロックチェーンデータサイトによると、現在、イーサリアムネットワークだけでこれらのシステムに約70億ドルが委託されています デファイパルス。 BSCメトリクスサイトによると、Binanceスマートチェーンにはさらに30億ドルがロックされています デフィステーション.

暗号通貨のほとんどのものと同様に、PancakeBunnyにもガバナンストークン$ BUNNYがあります。 約145ドルで取引されていました エクスプロイトまで。

PancakeBunnyのようなDeFiプロトコルは銀行を扱っていないため、専用のLPトークンで流動性を奨励します。 誰でもDeFiサービスにお金を注ぎ、流動性プロバイダーになることができます。 あなたがより多くのお金を入れるほど、あなたはより多くのLPトークンを手に入れます。 これらはそれ自体が価値がありますが、報酬を請求するためにも使用できます。

これらのトークンの価格は、「自動マーケットメーカー」またはAMMとして知られるアルゴリズムによって部分的に制御されます。 ザ・ PancakeBunnyエクスプロイト 一連のXNUMXつのフラッシュローンでAMMを操作することができました（これらのローンを見ることができます こちら、BSCScanで）、人為的に価格を上げます。 として 分析 ブロックチェーンデータ会社のPeckShieldが指摘するように、攻撃者は「getReward（）」と呼ばれる関数を使用して、6,790,000ドルのBUNNY、または昨日の価格で1億ドルを超える特大の報酬を要求しました。 BSCScanは、トークンをダンプしてフラッシュローンを返済した後、搾取者が45万ドルを手にしたことを示しています。

攻撃者は、他のDeFiユーザーからトークンを盗むのではなく、新しいトークンを作成しました。 しかし、それでも$ BUNNY保有者にとっては正味のマイナスです。混乱のおかげで、昨夜の価格は$ 20の範囲に急落しました。

で ブログ投稿、PancakeBunnyの開発者は、「エクスプロイト時の時価総額と現在の保有価値である39万ドル（損失）の差を、新しいトークンpBUNNYを発行し、補償を作成することで、元の保有者に補償する予定です。プール。」

DeFiプラットフォームは、非常にリスクの高い投資になる傾向があります。 （法定紙幣の世界では、詐欺を軽減することを目的とした消費者保護法があります-暗号ははるかに厳しく規制されていません）。 最近のデータによると、 少なくとも156億XNUMX万ドルが盗まれました 2021年の最初の129か月のDeFi関連のハッキング。 これは、2020年全体の推定XNUMX億XNUMX万ドルから増加しています。

ソース：https：//decrypt.co/71585/pancakebunny-defi-exploit