PancakeBunny Hit With Flash Loan Exploit – ضرر 200 میلیون دلاری

Pancake Bunny مبتنی بر زنجیره هوشمند بایننس جدیدترین پروژه DeFi است که مورد سوء استفاده قرار گرفته است

اوایل امروز، PancakeBunny پس از هدف قرار گرفتن توسط مهاجمی که حدود 200 میلیون دلار ارز رمزنگاری شده را از بین برد، قربانی یک سوء استفاده از وام فلش شد. تیم پشتیبان این پروژه این خبر را در توییتر به اشتراک گذاشت و گفت که تحقیقات انجام خواهد شد.

«به بانی فام توجه کنید. پروژه ما مورد حمله وام فلش توسط یک بهره بردار خارجی قرار گرفته است. ما یک پس از مرگ، تجزیه و تحلیل عمیق ارسال خواهیم کرد، اما در حال حاضر می خواهیم جامعه را در مورد چگونگی وقوع این اتفاق به روز کنیم.

این تیم نحوه استفاده هکر از وجوه قرض‌گرفته شده برای اجرای حمله را در یک سری پست‌های بعدی توییتر توضیح داد. تجمیع کننده کشاورزی محصول به طور ناشناس توسعه یافته گزارش داد که در حالی که مهاجم سیستم های آنها را نقض نکرده است، او یک سوء استفاده اقتصادی انجام داده است که منجر به از دست دادن دارایی ها شده است.

استثمارگر وام هنگفتی گرفت سکه Binance ($BNB) با استفاده از PancakeSwap قبل از بی ثبات کردن نرخ های BUNNY/BNB و USDT/BNB.

نحوه بهره برداری هنوز مشخص نشده است.

پس از بهره برداری از قیمت بازار، مهاجم مبلغ هنگفتی از BUNNY را در تمام طول وام فلش اولیه در اختیار داشت. قیمت BUNNY به طور قابل توجهی افزایش یافته بود، و در آن مرحله، مجرم کل جایزه BUNNY را رها کرد.

تخلیه دارایی های BUNNY باعث سقوط شد - فرصتی که مهاجم برای بازپرداخت وام اولیه $BNB استفاده کرد. اقدام مهاجم برای تخلیه استخر BNNY/BNB به او 114,000 دلار BNB و 697,000 BNB هدیه داد که معادل 200 میلیون دلار است. تیم PancakeBunny اصرار داشت که حتی یک "حفظه" به خطر نیفتد یا نقض نشود.

هکر با حفاری تمسخرآمیز که روی آن نوشته شده بود، "ArentFlashloansEaritating" امضا کرد. PancakeBunny قبلاً اقداماتی را انجام داده است تا اثرات سوء استفاده را مهار کند. سپرده ها و برداشت ها به طور موقت متوقف شد تا اقدامات امنیتی افزایش یابد. بومی زنجیره هوشمند Binance همچنین گفت که در حال کار بر روی یک طرح بازپرداخت برای دارایی های از دست رفته است.

این حمله نمی‌توانست در زمان بدتری برای سرمایه‌گذاران PancakeBunny رخ دهد، زیرا بازارهای ارزهای دیجیتال از رکود بزرگ رنج می‌برند. این آسیب‌پذیری باعث ایجاد اطمینان در کاربران نمی‌شود و ممکن است برای به دست آوردن ثبات دوباره زمان ببرد. همین ماه گذشته، مساری وام های فلش را به عنوان یکی از بزرگترین کانال های بهره برداری از رمزارزها معرفی کرد. تجمیع کننده داده تقریباً نیمی از ضررهای بهره برداری را به وام های فلش نسبت می دهد. به عنوان یکی از بزرگترین بازیگران بازارهای کریپتو، برخورد PancakeBunny تنها نشان می دهد که این تهدید روز به روز در حال افزایش است.

منبع: https://coinjournal.net/news/pancakebunny-hit-with-flash-loan-exploit-loses-200-million/