DeFi Exploit перекачивает 45 миллионов долларов из PancakeBunny, что снижает стоимость токена

Одна из вещей, которые нравятся людям в криптографии, - это то, что она в основном прозрачна. Бухгалтерские книги ведут учет каждой транзакции в данной цепочке блоков, а так называемые «исследователи блоков», такие как BSCScan и Etherscan, позволяют просматривать архивы с помощью удобной функции поиска. У преступников есть способы запутывание бумажного следа- но когда большая сумма денег внезапно переходит из рук в руки, люди замечают это.

Прошлой ночью PancakeBunny - а Defi Протокол, который работает в сети Binance Smart Chain, был использован на сумму 45 миллионов долларов. И благодаря магии распределенных реестров есть записи о том, как это произошло.

Торговые платформы под заголовком «DeFi» (децентрализованное финансирование) не являются кастодиальными, что означает, что сами смарт-контракты (по сути, просто фрагменты кода) перемещают ваши деньги, а не банкиры или инвестиционные менеджеры. Алгоритмы определяют распределения. Согласно сайту данных блокчейна, в настоящее время этим системам доверено почти 70 миллиардов долларов только в сети Ethereum. DeFi Pulse. Согласно сайту метрик BSC, в умной цепи Binance заблокировано еще 30 миллиардов долларов. Дефистация.

Как и большинство других вещей в криптографии, PancakeBunny также имеет токен управления, $ BUNNY, который торговался около 145 долларов до эксплойта.

Поскольку протоколы DeFi, такие как PancakeBunny, не работают с банками, они стимулируют ликвидность с помощью выделенных токенов LP. Любой желающий может вложить деньги в сервис DeFi и стать поставщиком ликвидности. Чем больше денег вы вложите, тем больше токенов LP вы получите. Они ценны сами по себе, но их также можно использовать для получения награды.

Цена этих токенов частично контролируется алгоритмом, известным как «автоматический маркет-мейкер» или AMM. В Блинзайчик эксплуататор смог манипулировать AMM с помощью серии из восьми мгновенных займов (вы можете увидеть эти займы здесь, на BSCScan), искусственно завышая цену. Как анализ По данным компании PeckShield, занимающейся данными блокчейнов, злоумышленник затем использовал функцию getReward (), чтобы потребовать огромного вознаграждения: 6,790,000 1 45 долларов BUNNY, или более XNUMX миллиарда долларов по вчерашним ценам. BSCScan показывает, что после сброса токенов и выплаты флеш-кредитов эксплуататор ушел с XNUMX миллионами долларов.

Вместо того, чтобы красть токены у других пользователей DeFi, злоумышленник чеканил новые. Но это по-прежнему чистый минус для держателей $ BUNNY: из-за сбоя цена упала до 20 долларов вчера вечером.

В блоге, разработчики PancakeBunny заявили, что они планируют «компенсировать первоначальным держателям разницу между рыночной капитализацией на момент эксплойта и текущей сохраненной стоимостью в 39 миллионов долларов (убытки)» путем выпуска нового токена pBUNNY и создания компенсации Бассейн."

Платформы DeFi, как правило, представляют собой чрезвычайно рискованные инвестиции. (В мире фиатных денег существуют законы о защите прав потребителей, направленные на уменьшение мошенничества - криптовалюта регулируется гораздо менее строго). По последним данным, было украдено не менее 156 миллионов долларов в хаках, связанных с DeFi, в первые четыре месяца 2021 года; это по сравнению со 129 миллионами долларов за весь 2020 год.

Источник: https://decrypt.co/71585/pancakebunny-defi-exploit