PancakeBunny из BSC был атакован и потерял 200 млн долларов
Все чаще протоколы децентрализованного финансирования на Binance Smart Chain становятся объектами для атак и взломов в последние месяцы. Многие атаки выставлены на использовании уязвимостей с помощью флэш-кредитов. Так, 20 мая хакер смог похитить у одного из крупнейших представителей Defi PancakeBunny 200 млн долларов с помощью манипулирования ценами на бирже. Команда подтвердила этот факт, подчеркнув, что никакого взлома хранилища или смарт-контракта не было, а имела место экономическая манипуляция.
В итоге злоумышленнику удалось вывести с PancakeBunny 700 000 токенов BUNNY и 114 000 BNB, на общую сумму, превышающую 200 млн долларов. Хакер одновременно занимал на PancakeSwap крупные суммы в Binance Coin и манипулировал ценами в торговых парах USDT/BNB и BUNNY/BNB. Когда была накоплена большая сумма в BUNNY, а цена на них взвинчена, хакер продал все свои BUNNY перед погашением кредита в BNB, чем резко обвалил курс токена.
Команда PancakeBunny заявила, что:
«Мы определили характер эксплойта и то, как он произошел. Кроме того, мы работаем над планом возмещения расходов. Выводы и депозиты будут временно заморожены до тех пор, пока мы не повысим безопасность».
Цена токена Pancake Bunny (BUNNY) упала на 95% после атаки, с 172,05 $ до минимальной отметки в 6,13 $.
Быстрые операции по ссудам стали любимым оружием злоумышленников, так как они позволяют снимать крупные суммы, использовать их в незаконных целях и выплачивать все в рамках одной транзакции.
Подписывайтесь на Фридман клаб в соцсетях и наш Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей @like_freedman
Автор: Эд Мицкевич, аналитик Freedman Сlub Crypto News