PancakeBunny Hit z Flash Loan Exploit - izgubi 200 milijonov dolarjev

Pancake Bunny, ki temelji na Binance Smart Chain, je najnovejši projekt DeFi, ki je utrpel izkoriščanje

Prej danes je PancakeBunny postal žrtev izkoriščanja hitrega posojila, potem ko je bil tarča napadalca, ki je odnesel okoli 200 milijonov dolarjev v kripto. Ekipa, ki stoji za projektom, je novico delila na Twitterju in sporočila, da bodo izvedli preiskavo.

»Pozor Zajček Fam. Zunanji izkoriščevalec je naš projekt napadel s hitro izposojo. Objavili bomo post mortem, poglobljeno analizo, a zaenkrat bi radi posodobili skupnost, kako se je to zgodilo.«

Ekipa je opisala, kako je heker uporabil izposojena sredstva za izvedbo napada v naslednjih serijah objav na Twitterju. Anonimno razvit agregator yield farming je poročal, da čeprav napadalec ni vdrl v njihove sisteme, je izvedel ekonomsko izkoriščanje, ki je povzročilo izgubo sredstev.

Izkoriščevalec je najel ogromno posojilo v Binance Coin ($BNB) z uporabo PancakeSwap pred destabilizacijo tečajev BUNNY/BNB in ​​USDT/BNB.

Kako je prišlo do izkoriščanja, še ni pojasnjeno.

Po izkoriščanju tržne cene je imel napadalec ogromno vsoto BUNNY, vse prek začetnega hitrega posojila. Cena BUNNY-ja je močno narasla in na tej točki je storilec odvrgel celotno nabrano nagrado BUNNY.

Odlaganje sredstev BUNNY je povzročilo zrušitev – priložnost, ki jo je napadalec izkoristil za poplačilo začetnega hitrega posojila $BNB. Napadalec je s svojim dejanjem izpraznil sklad BUNNY/BNB prejel skupaj 114,000 $BNB in ​​697,000 BUNNY, kar pomeni približno 200 milijonov $. Ekipa PancakeBunny je vztrajala, da ni bil ogrožen ali vlomljen niti en "trezor".

Heker se je podpisal s posmehljivim izpisom, ki se glasi: "ArentFlashloansEaritating." PancakeBunny je že ukrepal, da bi poskusil omejiti učinke izkoriščanja. Vplačila in izplačila so bila začasno ustavljena zaradi poostritve varnostnih ukrepov. Native Binance Smart Chain je nadalje povedal, da dela na načrtu povračila izgubljenih sredstev.

Napad ne bi mogel priti v slabšem času za vlagatelje PancakeBunnyja, saj so kripto trgi utrpeli velike padce. Ranljivost ne bo vzbudila zaupanja pri njihovih uporabnikih in morda bo potreben čas, da se ponovno vzpostavi stabilnost. Prejšnji mesec je Messari hitra posojila označil kot enega največjih kanalov kriptovalut. Zbiralnik podatkov je pripisal približno polovico izgub izkoriščanja hitrim posojilom. Srečanje PancakeBunnyja kot enega največjih igralcev na kripto trgih samo kaže, da ta grožnja iz dneva v dan narašča.

Vir: https://coinjournal.net/news/pancakebunny-hit-with-flash-loan-exploit-loses-200-million/