基于币安智能链的去中心化金融协议PancakeBunny遭遇重大漏洞,一名黑客偷走了价值超过2亿美元的加密货币资产。
根据PancakeBunny团队在过去一小时发布的一系列帖子,该协议受到了来自外部参与者的闪速贷款攻击。攻击者在操纵资产价格并将其倾销到该平台的BUNNY/BNB市场之前,借入了“大量”币安币。
4⃣然后黑客把所有的兔子扔到市场上,导致兔子价格暴跌
5⃣黑客通过pancakeswaaphttps://t.co/ ph9ooolqqadhttps://t.co/ iwyfbhuibb偿还了bnb
— pancakebunny.finance (@PancakeBunnyFin) May 20, 2021
在这次攻击中,BUNNY的价格迅速从150美元飙升至240美元,然后在30分钟内暴跌至0美元。在巩固在10美元以下大约两个小时后,兔子最后一次换手为8.8美元。
BUNNY/BNB是唯一一个被黑客抽干的池子,这个恶意的演员带走了69.7万BUNNY和11.4万BNB。截至本文撰写时,币安币的交易价格约为296美元,据信这名黑客已携2亿美元资产潜逃。
攻击者还附上了一张私人纸条,上面写着“arentflashloansearating”,上面写着一个以兔子为主题的双关,用来形容耗尽池子的交易。所有用于执行攻击的资金都通过PancakeSwap返还。
由于黑客袭击对币安智能链的一个领先项目造成了严重破坏,在黑客袭击前,Bunny的总价值锁定在10亿美元以上,旁观者正在讨论币安是否会采取行动扭转这一事件。
2019年5月,币安在一次重大攻击中损失了4000多万美元,首席执行官赵长鹏表示,通过召集矿工撤销区块链比特币的交易,损失可以得到扭转。
panakebunny是最新一款受到闪电贷款攻击的DeFi协议,这种攻击对去中心化的金融部门造成了日益严重的危害。
今年4月,加密数据聚合器Messari报告称,闪贷已成为DeFi生态系统中最受欢迎的攻击载体,自2019年以来确定的价值2.85亿美元的DeFi攻击约占一半。