DeFi Exploit Siphons $ 45 Milhões de PancakeBunny, Crashes Token Price

Uma das coisas que as pessoas gostam na criptografia é que ela é quase sempre transparente. Os livros-razão mantêm um registro de cada transação em um determinado blockchain, e os chamados “exploradores de bloco”, como BSCScan e Etherscan, permitem que você examine os arquivos com uma função de pesquisa útil. Os criminosos têm maneiras de ofuscando o rastro de papel– mas quando uma grande quantia de dinheiro muda de mãos repentinamente, as pessoas percebem.

Ontem à noite, PancakeBunny – um DeFi protocolo que opera na rede Binance Smart Chain – foi explorado no valor de US$ 45 milhões. E graças à magia dos livros distribuídos, há um registro de como isso aconteceu.

As plataformas de negociação sob o título “DeFi” (finanças descentralizadas) não têm custódia, o que significa que são os próprios contratos inteligentes (apenas pedaços de código, essencialmente) que movimentam o seu dinheiro, em vez de banqueiros ou gestores de investimento. Os algoritmos decidem as alocações. Atualmente, há quase US$ 70 bilhões confiados a esses sistemas somente na rede Ethereum, de acordo com o site de dados blockchain DeFi Pulse. Há outros US$ 30 bilhões bloqueados na Binance Smart Chain, de acordo com o site de métricas do BSC Desafiação.

Como a maioria das coisas em criptografia, o PancakeBunny também possui um token de governança, $BUNNY, que estava sendo negociado por cerca de US$ 145 até a exploração.

Como protocolos DeFi como o PancakeBunny não lidam com bancos, eles incentivam a liquidez com tokens LP dedicados. Qualquer um pode investir dinheiro em um serviço DeFi e se tornar um provedor de liquidez. Quanto mais dinheiro você investe, mais tokens LP você ganha. Eles são valiosos por si só, mas também podem ser usados ​​para reivindicar recompensas.

O preço desses tokens é controlado em parte por um algoritmo conhecido como “criador de mercado automatizado” ou AMM. O Explorador PancakeBunny foi capaz de manipular o AMM com uma série de oito empréstimos instantâneos (você pode ver esses empréstimos SUA PARTICIPAÇÃO FAZ A DIFERENÇA, no BSCScan), elevando o preço artificialmente. Como um análise da empresa de dados blockchain PeckShield aponta, o invasor então usou uma função chamada “getReward ()” para reivindicar uma recompensa enorme: 6,790,000 $ BUNNY, ou mais de US$ 1 bilhão a preços de ontem. O BSCScan mostra que depois de se desfazer dos tokens e pagar os empréstimos instantâneos, o explorador saiu com US$ 45 milhões.

Em vez de roubar tokens de outros usuários DeFi, o invasor cunhou novos. Mas ainda é um resultado líquido negativo para os detentores de $BUNNY: graças à interrupção, o preço caiu para a faixa de $20 na noite passada.

Em um artigo do no blog, os desenvolvedores do PancakeBunny disseram que planejam “compensar os detentores originais pela diferença entre o valor de mercado no momento da exploração e o valor retido atual de US$ 39 milhões (as perdas) emitindo um novo token, pBUNNY, e criando uma compensação Piscina."

As plataformas DeFi tendem a ser investimentos extremamente arriscados. (No mundo da moeda fiduciária, existem leis de proteção ao consumidor que visam mitigar a fraude – a criptografia é regulada com muito menos rigor). De acordo com dados recentes, pelo menos US$ 156 milhões foram roubados em hacks relacionados ao DeFi nos primeiros quatro meses de 2021; isso representa um aumento estimado em US$ 129 milhões em todo o ano de 2020.

Fonte: https://decrypt.co/71585/pancakebunny-defi-exploit