ru
Назад к списку

DeFi-проект PancakeHunny потерял $1,9 млн из-за бага в коде расчета прибыли

source-logo  bloomchain.ru 21 Октябрь 2021 16:09, UTC

Цена токена в результате атаки упала на 60%.

Злоумышленник атаковали DeFi-протокол PancakeHunny. В результате проект потерял 388 BNB (Binance Coin) и 1,7 млн TUSD, что в сумме составляет примерно $1,9 млн. Об этом сообщили разработчики компании PeckShield в Twitter.

Причиной взлома стал баг в коде расчета прибыли. Он конвертирует небольшую сумму токена ALPACA в большое количество TUSD для стекинга. Эти токены затем числятся как прибыль и создают огромное количество токена HUNNY, рассказала PeckShield. 

Источник: PeckShield.

По их сведениям, неизвестный хакер провел 32 транзакции и получил огромное количество криптовалюты HUNNY. Он провел средства через миксеры Typhoon Network и Tornado Cash, а также протоколы Anyswap, Celer Network и Synapse Protocol. А потом конвертировал их в Ethereum.

Источник: PeckShield.

Атака вызвала обвал цены токена на 60%. На момент публикации токен торгуется на уровне $0,11.

Источник: Coinmarketcap.

Разработчики DeFi-проекта сообщили, что инцидент повлиял только на цену токена, а средства пользователей не были затронуты.

Хакер получил мгновенный заем от Cream Finance в размере 53,25 BTC, рассказали специалисты DeFi-проекта в отчете. Злоумышленник обменял эти средства на кредитные 2 717 107 TUSD от протокола Venus.

Далее он манипулировал ценой пула BNB/TUSD на PancakeSwap и использовал 50 различных кошельков для депозита 38 250 TUSD в хранилище HUNNY TUSD. А потом выкупил 2842,16 TUSD и выпустил 12 020,40 HUNNY, которые затем продал за 7,78 WBNB. Хакер повторил процесс по 26 раз в 50 кошельках.

Напомним, в мае неизвестный хакер заработал около $45 млн на эксплойте мгновенного кредита протокола с похожим названием PancakeBunny. Цена токена BUNNY упала на 96%.

Читайте также: инвесторы обвинили Cream Finance в экзит-скаме — проект взламывали дважды за 2021 год.

bloomchain.ru