Pancake Bunny Exploit: 44 miliony dolarów skradzione, ponieważ token BUNNY rozbił się o 99% w kilka sekund

Pancake Bunny, największa usługa agregująca zyski Binance Smart Chain, padła ofiarą ataku pożyczki błyskawicznej, w wyniku którego zewnętrzny exploiter ukradł ponad 44 miliony dolarów. Bazowy token Pancake Bunny, BUNNY, spadł z 150 $ do 1 $ w ciągu kilku sekund.

Rodzina Królików

Dzisiaj o 10:34 UTC PancakeBunny został zaatakowany za pomocą ekonomicznego exploita, który obniżył cenę BUNNY.

Żadne ze skarbców nie zostało naruszone. Team Bunny pracuje obecnie nad rozwiązaniami i przedstawi raport tak szybko, jak to możliwe.

Aby podać ogólną aktualizację:

- pancakebunny.finance (@PancakeBunnyFin) 20 maja 2021 r.

Masywna platforma podniesiona do kolan

Pancake Bunny zatrzymał się: wszystkie wpłaty i wypłaty zostały wstrzymane, ponieważ programiści kończyli sekcję zwłok.

Eksploiter wziął pożyczkę na dużą kwotę BNB od PancakeSwap i manipulował stosunkiem LP USDT / BNB, a także BUNNY / BNB, według deweloperów Bunny. Wszystkie wygenerowane tokeny BUNNY zostały następnie zrzucone na otwarty rynek, rozbijając BUNNY o ponad 99%. Pożyczka PancakeSwap została następnie zwrócona przy użyciu wynikowego BNB ze sprzedaży.

Eksploiter przeniósł większość BNB ze sprzedaży poza łańcuchem do ETH, aby zapobiec niewielkiej możliwości wycofania się łańcucha, co jest znacznie mniej prawdopodobne w przypadku ETH w porównaniu z BSC, biorąc pod uwagę skalę włamania i porównywalne rozmiary łańcucha.

W chwili pisania tego tekstu cena wynosi około 70 USD.

Co teraz?

W poście z „planem kontynuacji”, dostarczonym przez zespół kilka godzin temu, jest jasne, że „żadne skarbce nie zostały naruszone, ponieważ exploit obniżył cenę BUNNY. Nie ukradziono 1 miliarda dolarów TVL ”.

Zespół podjął również działania, aby zrekompensować posiadaczom różnicę między kapitalizacją rynkową w momencie wykorzystania a bieżącą utrzymywaną wartością, wydając nowy token o nazwie pBUNNY i dostarczając „pulę rekompensat”.

W ciągu następnych 90 dni PancakyBunny zwiększy emisje BUNNY, wypłacając 100% opłat za wyniki zgromadzonych do czasu wykorzystania luki. Pod koniec tego okresu pierwotni posiadacze będą mogli zamienić pBUNNY na BUNNY po obniżonej cenie rynkowej.

Wydaje się, że exploity w Binance Smart Chain zdarzają się ostatnio znacznie częściej. Na początku maja CryptoPotato zgłaszane o kolejnym takim przypadku ze Spartan Protocol, w którym napastnicy zgarnęli 30 milionów dolarów.