Exploit Pancake Bunny: furat 44 de milioane de dolari în timp ce jetonul BUNNY s-a prăbușit 99% în secunde

Pancake Bunny, cel mai mare serviciu de agregare a randamentului Binance Smart Chain, a suferit un atac de împrumut flash în care peste 44 milioane de dolari au fost furați de un exploatant extern. Jetonul nativ de bază al lui Pancake Bunny, BUNNY, sa prăbușit de la 150 USD la 1 USD în câteva secunde.

bunny fam

Astăzi, la 10:34 UTC, PancakeBunny a fost atacat cu un exploat economic care a prăbușit prețul BUNNY.

Niciuna dintre seifuri nu a fost compromisă. Team Bunny lucrează în prezent la soluții și va furniza un raport cât mai curând posibil.

Pentru a oferi o actualizare generală:

- pancakebunny.finance (@PancakeBunnyFin) 20 Mai, 2021

O platformă masivă adusă la genunchi

Pancake Bunny s-a oprit: toate depozitele și retragerile au fost întrerupte în timp ce dezvoltatorii finalizau un post mortem.

Exploatatorul a luat un împrumut pentru o cantitate mare de BNB de la PancakeSwap și a manipulat raportul LP USDT / BNB, precum și BUNNY / BNB, potrivit dezvoltatorilor Bunny. Toate jetoanele BUNNY generate au fost apoi aruncate pe piața deschisă, prăbușind BUNNY cu peste 99%. Împrumutul PancakeSwap a fost apoi returnat folosind BNB rezultat din vânzare.

Exploatatorul a mutat cea mai mare parte a BNB de la vânzare în afara lanțului pe ETH pentru a preveni posibilitatea minută de revenire a lanțului, ceea ce este mult mai puțin probabil pe ETH în comparație cu BSC, având în vedere amploarea hack-ului și dimensiunile comparative ale lanțului.

În momentul scrierii acestui articol, prețul se bazează pe aproximativ 70 USD.

Acum ce?

Într-un post de „plan înainte” livrat de echipă cu câteva ore în urmă, a fost clar că „nu au fost compromise seifurile, deoarece exploatarea a prăbușit prețul BUNNY. 1 miliard de dolari în TVL nu a fost furat. ”

Echipa a întreprins, de asemenea, acțiuni pentru a compensa deținătorii pentru diferența dintre capitalizarea de piață la momentul exploatării și valoarea actuală reținută prin emiterea unui nou token numit pBUNNY și prin livrarea unui „fond de compensare”.

În următoarele 90 de zile, PancakyBunny își va crește emisiile de BUNNY, plătind 100% din comisioanele de performanță acumulate până la momentul exploatării. La sfârșitul acestei perioade, deținătorii originali vor putea schimba pBUNNY cu BUNNY la o reducere față de prețul pieței.

Exploatările din lanțul inteligent Binance par să se întâmple mult mai des recent. Spre începutul lunii mai, Criptocartofi raportate despre un alt astfel de caz cu Protocolul Spartan în care atacatorii au scos cu 30 de milioane de dolari.