PancakeHunny потерял $1,9 млн во время хакерской атаки

12807

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сенат США утвердил Кевина Уорша на пост главы ФРС

Белый дом сообщил в соцсетях, что Кевин Уорш утвержден председателем Федеральной резервной системы. 13 мая Сенат США одобрил его кандидатуру 54 голосами «за» при 45 «против», а 12 мая утвердил его в Совете управляющих ФРС на 14 лет. Уорш вступит в должность после подписания документов в Белом доме и сменит Джерома Пауэлла, чей срок истекает 15 мая, при этом Пауэлл, как ожидается, останется членом Совета управляющих.

Fidelity поддержала продвижение CLARITY Act в Сенате США

Fidelity в соцсетях поддержала решение Банковского комитета Сената США продвинуть законопроект CLARITY Act. В компании считают, что документ создаст сбалансированное регулирование цифровых активов, добавит правовой определенности рынку и принесет пользу американским инвесторам, а также поможет США сохранить лидерство в глобальном секторе цифровых активов.

Пользователь Х заявил, что с помощью Claude восстановил фразу от криптокошелька и вернул $400 000 в BTC

Пользователь Х Cprkrn написал, что с помощью ИИ-модели Claude от Anthropic смог восстановить утерянную мнемоническую фразу и вернуть BTC примерно на $400 000. Пост быстро набрал миллионы просмотров и вызвал обсуждение того, может ли ИИ помочь в восстановлении доступа к криптоактивам и повысить их безопасность. Anthropic и команда Claude пока не подтверждали и не комментировали эти заявления.

Metaplanet отложила листинг привилегированных акций из-за проверки ежемесячных дивидендов

Генеральный директор Metaplanet Саймон Герович сообщил, что компания планирует разместить в Японии привилегированные акции, которые в случае успеха станут седьмым таким инструментом на рынке и первыми бессрочными привилегированными акциями. Листинг отложили, потому что компании нужно больше времени на проверку структуры ежемесячных дивидендов и денежных потоков, а также на настройку процедур учета акционеров и расчета выплат в соответствии с японскими правилами. Metaplanet работает с партнерами над обновлением инфраструктуры, но процесс занял больше времени, чем ожидалось.

Code4rena закрывается, а ее программы и исследователи перейдут на платформу Immunefi

Платформа аудита смарт-контрактов Code4rena объявила о постепенном прекращении работы, а Immunefi возьмет на себя обслуживание ее клиентов, программ по поиску уязвимостей и исследователей. Code4rena уточнила, что текущие конкурсы и выплаты завершат в штатном режиме, а Immunefi поможет перенести на свою платформу программы, условия вознаграждений и сообщество специалистов. Решение принято менее чем через два года после покупки Code4rena компанией Zellic в 2024 году; ранее, в 2023 году, проект привлек $6 млн от Paradigm.