PancakeBunny Hit với việc khai thác khoản vay nhanh chóng - Mất 200 triệu đô la

Binance Smart Chain dựa trên Pancake Bunny là dự án DeFi mới nhất bị khai thác

Đầu ngày hôm nay, PancakeBunny đã trở thành nạn nhân của một vụ khai thác khoản vay nhanh sau khi bị nhắm mục tiêu bởi một kẻ tấn công đã lấy đi khoảng 200 triệu đô la tiền điện tử. Nhóm nghiên cứu đằng sau dự án đã chia sẻ tin tức trên Twitter, cho biết một cuộc điều tra sẽ được tiến hành.

“Chú ý Bunny Fam. Dự án của chúng tôi đã phải hứng chịu một cuộc tấn công cho vay chớp nhoáng từ một kẻ khai thác bên ngoài. Chúng tôi sẽ đăng bài khám nghiệm tử thi, phân tích sâu, nhưng hiện tại chúng tôi muốn cập nhật cho cộng đồng về việc điều này đã xảy ra như thế nào ”.

Nhóm nghiên cứu đã phác thảo cách hacker sử dụng tiền vay được để thực hiện cuộc tấn công trong một loạt bài đăng trên Twitter tiếp theo. Công ty tổng hợp năng suất được phát triển ẩn danh đã báo cáo rằng trong khi kẻ tấn công không vi phạm hệ thống của họ, anh ta đã thực hiện một vụ khai thác kinh tế dẫn đến mất tài sản.

Kẻ khai thác đã vay một khoản lớn trong Binance Coin ($ BNB) bằng cách sử dụng PancakeSwap trước khi làm mất ổn định tỷ giá BUNNY / BNB và USDT / BNB.

Việc khai thác đã đạt được như thế nào vẫn chưa được làm rõ.

Sau khi khai thác giá thị trường, kẻ tấn công đã có một khoản BUNNY khổng lồ, tất cả đều thông qua khoản vay chớp nhoáng ban đầu. Giá BUNNY đã tăng đáng kể, và tại thời điểm đó, thủ phạm đã bán toàn bộ số tiền thưởng BUNNY tích lũy được.

Việc bán phá giá tài sản BUNNY đã gây ra sự cố - một cơ hội mà kẻ tấn công sử dụng để trả khoản vay nhanh $ BNB ban đầu. Hành động của kẻ tấn công nhằm rút cạn nhóm BUNNY / BNB đã mang lại cho anh ta tổng cộng 114,000 đô la BNB và 697,000 BUNNY, tương đương khoảng 200 triệu đô la. Nhóm PancakeBunny khẳng định rằng không có một “kho tiền” nào bị xâm phạm hoặc vi phạm.

Tin tặc đã ký kết bằng một bài đào sâu chế giễu có nội dung “ArentFlashloansEaritating”. PancakeBunny đã thực hiện hành động để thử và ngăn chặn các tác động của việc khai thác. Việc gửi tiền và rút tiền tạm thời bị tạm dừng để cho phép tăng cường các biện pháp an ninh. Binance Smart Chain-native cho biết thêm rằng họ đang làm việc trên một kế hoạch hoàn trả cho các tài sản bị mất.

Cuộc tấn công không thể đến vào thời điểm tồi tệ hơn đối với các nhà đầu tư của PancakeBunny, với thị trường tiền điện tử đang chịu sự sụt giảm nghiêm trọng. Lỗ hổng bảo mật sẽ không tạo niềm tin cho người dùng của họ và có thể mất thời gian để lấy lại sự ổn định. Mới tháng trước, Messari đã đánh dấu các khoản vay nhanh là một trong những kênh khai thác tiền điện tử lớn nhất. Công cụ tổng hợp dữ liệu cho rằng một nửa số thiệt hại do khai thác gây ra là do các khoản vay nhanh. Là một trong những người chơi lớn nhất của thị trường tiền điện tử, cuộc gặp gỡ của PancakeBunny chỉ cho thấy mối đe dọa này đang tăng lên từng ngày.

Nguồn: https://coinjournal.net/news/pancakebunny-hit-with-flash-loan-exploit-loses-200-million/