PancakeBunny golpeado con el exploit de préstamos flash: pierde $ 200 millones

Pancake Bunny basado en Binance Smart Chain es el último proyecto de DeFi en sufrir un exploit

Hoy temprano, PancakeBunny fue víctima de un exploit de préstamo flash después de ser atacado por un atacante que se llevó alrededor de $ 200 millones en criptomonedas. El equipo detrás del proyecto compartió la noticia en Twitter y dijo que se llevaría a cabo una investigación.

“Atención Bunny Fam. Nuestro proyecto ha sufrido un ataque de préstamo urgente por parte de un explotador externo. Publicaremos una autopsia, un análisis en profundidad, pero por el momento nos gustaría informar a la comunidad sobre cómo sucedió esto ".

El equipo describió cómo el pirata informático utilizó fondos prestados para ejecutar el ataque en una serie posterior de publicaciones de Twitter. El agregador de producción de rendimiento desarrollado de forma anónima informó que, si bien el atacante no violó sus sistemas, llevó a cabo una explotación económica que condujo a la pérdida de activos.

El explotador obtuvo un enorme préstamo en Binance Coin ($ BNB) usando PancakeSwap antes de desestabilizar las tarifas BUNNY / BNB y USDT / BNB.

Aún no se ha aclarado cómo se logró la explotación.

Tras la explotación del precio de mercado, el atacante tenía una enorme suma de BUNNY, durante todo el préstamo flash inicial. El precio de BUNNY había aumentado significativamente y, en ese momento, el perpetrador se deshizo de toda la recompensa de BUNNY acumulada.

El dumping de los activos de BUNNY provocó un colapso, una oportunidad que el atacante utilizó para reembolsar el préstamo flash inicial de $ BNB. La acción del atacante para drenar el fondo de BUNNY / BNB le otorgó un total de 114,000 $ BNB y 697,000 BUNNY, lo que se traduce en aproximadamente $ 200 millones. El equipo de PancakeBunny insistió en que ni una sola "bóveda" se vio comprometida o violada.

El hacker se despidió con un comentario burlón que decía: "ArentFlashloansEaritando". PancakeBunny ya ha tomado medidas para intentar contener los efectos del exploit. Los depósitos y retiros se detuvieron temporalmente para permitir la intensificación de las medidas de seguridad. El nativo de Binance Smart Chain dijo además que estaba trabajando en un plan de reembolso por los activos perdidos.

El ataque no podría haber llegado en peor momento para los inversores de PancakeBunny, con los mercados de criptomonedas sufriendo grandes caídas. La vulnerabilidad no inspirará confianza en sus usuarios y puede llevar tiempo recuperar la estabilidad. El mes pasado, Messari señaló los préstamos flash como uno de los mayores canales de explotación de criptomonedas. El agregador de datos atribuyó aproximadamente la mitad de las pérdidas por explotación a los préstamos flash. Como uno de los mayores actores de los mercados de cifrado, el encuentro de PancakeBunny solo muestra que esta amenaza aumenta día a día.

Fuente: https://coinjournal.net/news/pancakebunny-hit-with-flash-loan-exploit-loses-200-million/