PancakeHunny потерял $1,9 млн во время хакерской атаки

12705

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уолл-стрит почти не реагирует на конфликт США и Ирана на фоне сезона отчетности

Несмотря на продолжающийся уже два месяца конфликт США и Ирана, инвесторы на Уолл-стрит все больше переключаются на сезон отчетности и показатели компаний. С 27 марта индекс S&P 500 восстановился почти на 10% и может завершить третью неделю роста подряд, а Nasdaq 100 прибавил около 12% и показал самую длинную серию роста с 2021 года. Стратеги BCA Research и Yardeni Research отмечают, что рынок все меньше беспокоит ситуация в Ормузском проливе и он учится «сосуществовать» с войной.

Kraken конфиденциально подала заявку на IPO в США, оценка компании упала до $13,3 млрд

Со-гендиректор криптобиржи Kraken Арджун Сети сообщил CNBC, что компания конфиденциально подала документы на IPO в Комиссию по ценным бумагам и биржам США. По данным телеканала, оценка Kraken снизилась более чем на $6 млрд после того, как Deutsche Boerse договорилась вложить $200 млн за 1,5% полностью разводненной доли, что соответствует оценке $13,3 млрд. В ноябре Kraken привлекала финансирование при оценке $20 млрд, а менее месяца назад приостанавливала планы по IPO на фоне «криптозимы» и падения BTC на 40% от октябрьского максимума.

Гулсби: ФРС может отложить снижение ставок до 2027 года из-за роста цен на нефть

Президент Федерального резервного банка Чикаго Остан Гулсби заявил на конференции Semafor, что затяжной рост цен на нефть на фоне конфликта с Ираном может замедлить возвращение инфляции к цели ФРС в 2% и сдвинуть начало снижения ставок до 2027 года. По его словам, ранее он допускал несколько снижений в 2026 году, но при сохранении высокой инфляции сроки могут уйти на период после 2026 года. Гулсби добавил, что при нормализации ситуации на нефтяном рынке инфляция может снова пойти вниз, и тогда вопрос снижения ставок вернется в повестку.

CME FedWatch оценил вероятность сохранения ставки ФРС в апреле в 99,5%

По данным CME FedWatch, вероятность того, что ФРС оставит процентные ставки без изменений в апреле, оценивается в 99,5%. Вероятность повышения ставки на 25 базисных пунктов составляет 0,5%.

Институционалы наращивают криптопозиции на фоне роста BTC и рекорда Hyperliquid

На фоне нового исторического максимума Hyperliquid за почти два месяца и возобновления переговоров США и Ирана на крипторынке усилились оптимистичные настроения, а BTC возглавил рост. Институциональные игроки также увеличили позиции: плавающая прибыль двух аффилированных адресов Matrixport достигла $36,3 млн при общем размере позиций $335 млн, а BlackRock вывела с Coinbase 2004 BTC на сумму $144,82 млн. Аналитик CoinDesk Шаурия Малва связал поддержку BTC с более мягкими сигналами от экс-главы Банка Японии Харухико Куроды и неопределенностью из-за конфликта с Ираном, а основатель Liquid Capital И Лихуа сохраняет позитивный взгляд на восстановление рынка, но считает фьючерсы на альткойны проигрышной стратегией.