Pancake Bunny Exploit: $ 44 milhões roubados porque o BUNNY Token caiu 99% em segundos

Pancake Bunny, o maior serviço agregador de rendimento da Binance Smart Chain, sofreu um ataque de empréstimo instantâneo no qual mais de $ 44 milhões foram roubados por um explorador externo. O token nativo subjacente do Pancake Bunny, BUNNY, caiu de $ 150 para $ 1 em segundos.

Família de Coelhinhos

Hoje às 10:34 UTC, o PancakeBunny foi atacado com uma façanha econômica que derrubou o preço do BUNNY.

Nenhum dos cofres foi comprometido. A Team Bunny está atualmente trabalhando em soluções e fornecerá um relatório o mais rápido possível.

Para dar uma atualização geral:

- pancakebunny.finance (@PancakeBunnyFin) 20 de maio de 2021

Uma plataforma enorme trazida aos joelhos

O Pancake Bunny foi interrompido: todos os depósitos e retiradas foram interrompidos enquanto os desenvolvedores concluíam uma autópsia.

O explorador pegou um empréstimo de uma grande quantidade de BNB do PancakeSwap e manipulou a proporção de LP de USDT / BNB, bem como BUNNY / BNB, de acordo com os desenvolvedores do Bunny. Todos os tokens BUNNY gerados foram então descartados no mercado aberto, quebrando o BUNNY em mais de 99%. O empréstimo do PancakeSwap foi então devolvido usando o BNB resultante da venda.

O explorador transferiu a maior parte do BNB da venda fora da cadeia para a ETH para evitar a possibilidade mínima de reversão da corrente, o que é muito menos provável na ETH em comparação com o BSC dada a escala do hack e os tamanhos comparativos das correntes.

No momento em que este artigo foi escrito, o preço estava em torno de US $ 70.

E agora?

Em um post de “plano de avanço” entregue pela equipe algumas horas atrás, fica claro que “nenhum cofre foi comprometido porque o exploit derrubou o preço do BUNNY. $ 1 bilhão em TVL não foi roubado. ”

A equipe também tomou medidas para compensar os detentores pela diferença entre a capitalização de mercado no momento da exploração e o valor retido atual, emitindo um novo token chamado pBUNNY e entregando um "Pool de compensação".

Nos próximos 90 dias, o PancakyBunny aumentará suas emissões BUNNY, desembolsando 100% das taxas de performance que são acumuladas até o momento do exploit. No final deste período, os detentores originais poderão trocar pBUNNY por BUNNY com um desconto em relação ao preço de mercado.

As explorações na Binance Smart Chain parecem acontecer com muito mais frequência recentemente. No início de maio, CryptoPotato relatado sobre outro caso semelhante com o Spartan Protocol, em que os invasores lucraram US $ 30 milhões.