DeFi khai thác hút 45 triệu đô la từ PancakeBunny, giá mã thông báo sự cố

Một trong những điều mọi người thích về tiền điện tử là nó hầu như minh bạch. Sổ cái lưu giữ hồ sơ của mọi giao dịch trên một chuỗi khối nhất định và cái gọi là “trình khám phá khối” như BSCScan và Etherscan cho phép bạn xem xét các kho lưu trữ với một chức năng tìm kiếm tiện dụng. Tội phạm có những cách làm mờ vết giấy—Nhưng khi một số tiền lớn đột ngột đổi chủ, mọi người sẽ nhận thấy.

Đêm qua, PancakeBunny — a Defi giao thức hoạt động trên mạng Chuỗi thông minh Binance — đã được khai thác với số tiền 45 triệu đô la. Và nhờ sự kỳ diệu của sổ cái phân tán, có một bản ghi về cách nó đã xảy ra.

Các nền tảng giao dịch dưới tiêu đề “DeFi” (tài chính phi tập trung) là không giám sát, có nghĩa là bản thân các hợp đồng thông minh (về cơ bản chỉ là các đoạn mã) đang di chuyển tiền của bạn, thay vì các chủ ngân hàng hoặc nhà quản lý đầu tư. Các thuật toán quyết định phân bổ. Hiện đã có gần 70 tỷ đô la được ủy thác cho các hệ thống này chỉ riêng trên mạng Ethereum, theo trang web dữ liệu blockchain Xung DeFi. Có 30 tỷ đô la khác bị khóa trên Chuỗi thông minh Binance, theo trang web đo lường BSC Sự lệch lạc.

Giống như hầu hết mọi thứ trong tiền điện tử, PancakeBunny cũng có mã thông báo quản trị, $ BUNNY, được giao dịch ở mức khoảng 145 đô la cho đến khi khai thác.

Vì các giao thức DeFi như PancakeBunny không giao dịch với các ngân hàng, họ khuyến khích tính thanh khoản bằng các mã thông báo LP chuyên dụng. Bất kỳ ai cũng có thể đổ tiền vào dịch vụ DeFi và trở thành nhà cung cấp thanh khoản. Bạn càng đặt nhiều tiền, bạn càng nhận được nhiều mã thông báo LP. Bản thân chúng có giá trị nhưng chúng cũng có thể được sử dụng để nhận phần thưởng.

Giá của những mã thông báo này được kiểm soát một phần bởi một thuật toán được gọi là “nhà tạo lập thị trường tự động” hoặc AMM. Các Người khai thác PancakeBunny đã có thể thao túng AMM với một loạt tám khoản vay nhanh (bạn có thể xem các khoản vay đó tại đây, trên BSCScan), đẩy giá lên một cách giả tạo. Như một phân tích từ công ty dữ liệu blockchain PeckShield chỉ ra, kẻ tấn công sau đó đã sử dụng một chức năng có tên “getReward ()” để yêu cầu phần thưởng quá lớn: 6,790,000 đô la BUNNY, hoặc hơn 1 tỷ đô la theo giá của ngày hôm qua. BSCScan cho thấy rằng sau khi bán các mã thông báo và trả lại các khoản vay nhanh, kẻ khai thác đã thu về 45 triệu đô la.

Thay vì đánh cắp mã thông báo từ những người dùng DeFi khác, kẻ tấn công đã tạo ra những mã thông báo mới. Nhưng nó vẫn là một mức âm ròng đối với những người nắm giữ $ BUNNY: nhờ sự gián đoạn, giá đã giảm xuống phạm vi $ 20 vào đêm qua.

Trong một blog đăng bài, các nhà phát triển PancakeBunny cho biết họ có kế hoạch “bồi thường cho Người nắm giữ ban đầu cho sự chênh lệch giữa vốn hóa thị trường tại thời điểm khai thác và giá trị giữ lại hiện tại là $ 39M (Khoản lỗ) bằng cách phát hành mã thông báo mới, pBUNNY và bằng cách tạo Khoản bồi thường Hồ bơi."

Các nền tảng DeFi có xu hướng đầu tư cực kỳ rủi ro. (Trong thế giới tiền pháp định, có những luật bảo vệ người tiêu dùng nhằm mục đích giảm thiểu gian lận - tiền điện tử ít được quản lý chặt chẽ hơn nhiều). Theo dữ liệu gần đây, ít nhất 156 triệu đô la đã bị đánh cắp trong các vụ hack liên quan đến DeFi trong bốn tháng đầu năm 2021; con số này tăng từ con số ước tính 129 triệu đô la trong cả năm 2020.

Nguồn: https://decrypt.co/71585/pancakebunny-defi-exploit