Exploit van Pancake Bunny: $ 44 miljoen gestolen toen BUNNY-token binnen enkele seconden 99% crashte

Pancake Bunny, Binance Smart Chain's grootste opbrengst-aggregator-service, heeft te maken gehad met een flash-leningaanval waarbij meer dan $ 44 miljoen werd gestolen door een externe uitbuiter. Het onderliggende native token van Pancake Bunny, BUNNY, crashte binnen enkele seconden van $ 150 naar $ 1.

Konijntje Fam

Vandaag om 10:34 UTC werd PancakeBunny aangevallen met een economische exploit die de prijs van BUNNY deed crashen.

Geen van de kluizen is gecompromitteerd. Team Bunny werkt momenteel aan oplossingen en zal zo snel mogelijk een rapport uitbrengen.

Om een ​​algemene update te geven:

- pancakebunny.finance (@PancakeBunnyFin) 20 mei 2021

Een enorm platform tot zijn knieën gebracht

Pancake Bunny is tot stilstand gekomen: alle stortingen en opnames werden onderbroken omdat de ontwikkelaars een post mortem voltooiden.

De uitbuiter nam een ​​lening voor een groot bedrag aan BNB van PancakeSwap en manipuleerde de LP-ratio van zowel USDT / BNB als BUNNY / BNB, volgens de ontwikkelaars van Bunny. Alle gegenereerde BUNNY-tokens werden vervolgens op de open markt gedumpt, waardoor BUNNY met meer dan 99% crashte. De PancakeSwap-lening werd vervolgens geretourneerd met behulp van de resulterende BNB uit de verkoop.

De uitbuiter heeft het grootste deel van de BNB van de verkoop off-chain naar ETH verplaatst om de minieme mogelijkheid van een chain rollback te voorkomen, wat veel minder waarschijnlijk is op ETH in vergelijking met BSC gezien de schaal van de hack en de vergelijkbare kettinggroottes.

Op het moment van schrijven ligt de prijs rond de $ 70.

Wat nu?

In een "go forward plan" -post die het team een ​​paar uur geleden afleverde, werd duidelijk gemaakt dat "er geen kluizen waren gecompromitteerd omdat de exploit de prijs van BUNNY deed crashen. $ 1 miljard aan TVL is niet gestolen. "

Het team heeft ook maatregelen genomen om houders te compenseren voor het verschil tussen de marktkapitalisatie op het moment van de exploit en de huidige behouden waarde door een nieuw token genaamd pBUNNY uit te geven en door een "Compensation Pool" te leveren.

In de komende 90 dagen zal PancakyBunny zijn BUNNY-uitstoot verhogen door 100% van de prestatievergoedingen uit te betalen die zijn opgebouwd tot het moment van de exploitatie. Aan het einde van deze periode kunnen oorspronkelijke houders pBUNNY inruilen voor BUNNY tegen een korting op de marktprijs.

De exploits op de Binance Smart Chain lijken de laatste tijd veel vaker voor te komen. Tegen het begin van mei, CryptoPotato gerapporteerd over een ander dergelijk geval met het Spartan Protocol, waar de aanvallers $ 30 miljoen verdienden.