PancakeBunny hit med Flash Lån Exploit - förlorar 200 miljoner dollar

Binance Smart Chain-baserad Pancake Bunny är det senaste DeFi-projektet som drabbas av en exploatering

Tidigare idag föll PancakeBunny offer för en flash-utnyttjande efter att ha blivit riktad av en angripare som gjorde undan med cirka 200 miljoner dollar i krypto. Teamet bakom projektet delade nyheterna på Twitter och sa att en utredning skulle genomföras.

“Uppmärksamhet Bunny Fam. Vårt projekt har drabbats av en snabb attack från en extern exploaterare. Vi kommer att publicera en post mortem, djupgående analys, men för tillfället vill vi uppdatera samhället om hur detta hände. ”

Teamet skisserade hur hackaren använde lånade medel för att utföra attacken i en efterföljande serie Twitter-inlägg. Den anonymt utvecklade jordbruksaggregaten rapporterade att även om angriparen inte bryter mot deras system, genomförde han ett ekonomiskt utnyttjande som ledde till förlust av tillgångar.

Exploateraren tog ett enormt lån i Binance Coin ($ BNB) med PancakeSwap innan du destabiliserar BUNNY / BNB- och USDT / BNB-räntorna.

Hur utnyttjandet uppnåddes är ännu inte klarlagt.

Efter marknadsprisutnyttjandet hade angriparen en enorm summa BUNNY, allt genom det initiala flash-lånet. BUNNY-priset hade stigit betydligt, och vid den tidpunkten dumpade förövaren hela BUNNY-belöningen som uppkom.

Dumpningen av BUNNY-tillgångar orsakade en krasch - en möjlighet som angriparen använde för att betala tillbaka det ursprungliga $ BNB-flashlånet. Angriparens handling för att tömma BUNNY / BNB-poolen gav honom sammanlagt 114,000 697,000 $ BNB och 200 XNUMX BUNNY, vilket motsvarar cirka XNUMX miljoner dollar. PancakeBunny-teamet insisterade på att inte ett enda "valv" komprometteras eller bryts.

Hackaren tecknade med en hånfull grävning som läste "ArentFlashloansEaritating." PancakeBunny har redan vidtagit åtgärder för att försöka begränsa effekterna av exploateringen. Insättningar och uttag stoppades tillfälligt för att möjliggöra ökade säkerhetsåtgärder. Binance Smart Chain-inföding sa vidare att den arbetade med en återbetalningsplan för de förlorade tillgångarna.

Attacken kunde inte ha kommit vid en värre tid för PancakeBunny-investerare, med kryptomarknader som drabbades av enorma nedgångar. Sårbarheten väcker inte förtroende för sina användare, och det kan ta tid att återfå stabiliteten. Bara förra månaden flaggade Messari flash-lån som en av de största kanalerna för kryptoutnyttjande. Datauppsättaren hänförde ungefär hälften av exploateringsförlusterna till flashlån. Som en av de största aktörerna på kryptomarknaderna visar PancakeBunny möte bara att detta hot ökar för dagen.

Källa: https://coinjournal.net/news/pancakebunny-hit-with-flash-loan-exploit-loses-200-million/