PancakeHunny потерял $1,9 млн во время хакерской атаки

13295

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный инвестор увеличил длинную позицию по ETH до $382 млн

По данным TradingBeats, два связанных адреса на Hyperliquid за последние 2 часа увеличили длинную позицию по ETH примерно на $15,8879 млн при средней цене входа $2 453,50. В сумме четыре связанных адреса держат длинные позиции по ETH и BTC примерно на $382 млн, а общий нереализованный убыток составляет около $8,2101 млн. На ETH приходится 109 161,92 монеты примерно на $268 млн со средней ценой входа $2 543,57, на BTC — 1 373,60 монет примерно на $115 млн со средней ценой входа $82 285,74. Собственный капитал по фьючерсным позициям этих счетов оценивается в $43,6343 млн, а кредитное плечо составляет 8,77x; цены ликвидации по двум адресам находятся на уровнях $2 254,71 и $2 224,81, что на 8,2% и 9,4% ниже цены $2 454,80.

Уолл-стрит повысила целевые цены акций SpaceX после сильного квартального отчета

SpaceX опубликовала отчет за второй квартал после закрытия американского рынка: выручка компании выросла на 161% в годовом выражении, а бизнес снова стал прибыльным. На этом фоне Morgan Stanley установил целевую цену акций SPCX на уровне $300 с рейтингом Overweight, Wells Fargo повысил прогноз с $214 до $274, Citi — с $200 до $240, а UBS — с $210 до $230.

Дуань Юнпин сообщил о планах продолжить покупку акций Pop Mart

Дуань Юнпин заявил, что намерен и дальше покупать акции Pop Mart, но не более 10% компании, чтобы не вызывать возражений у ее руководства. Он также отметил, что его доля в NetEase никогда не превышала примерно 10%, и добавил, что больше не хочет комментировать вопросы о Pop Mart, предложив вернуться к оценке своих решений через несколько лет.

Delphi Research назвала спрос на высокую доходность ключевым трендом, а владение торговыми платформами — основной стратегией

Delphi Research считает, что интерес инвесторов к высокодоходным сделкам усиливается из-за технологических сдвигов и финансового давления на домохозяйства, а выиграть от этого могут торговые платформы, зарабатывающие на комиссиях и активности пользователей. В числе таких компаний и сервисов названы Robinhood, Cboe, CME, Coinbase, Interactive Brokers, DraftKings, а также Hyperliquid, Lighter, Derive, Paradex, Kalshi и Polymarket. Среди блокчейн-платформ аналитики выделили Hyperliquid: в 2025 году ее комиссии составили около $972 млн при объеме торгов примерно $3 трлн, а доход протокола в основном направляется на выкуп токенов HYPE. Также в отчете отмечена Lighter, однако ее будущая модель доходов и способность токена LIT удерживать стоимость, по мнению Delphi Research, пока остаются под вопросом.

Банк Японии на следующей неделе решит, достигла ли инфляция цели в 2%

Банк Японии на заседании по денежно-кредитной политике на следующей неделе оценит, достигла ли базовая инфляция целевого уровня в 2%, сообщили источники Kyodo. Если регулятор признает цель достигнутой, это станет важным сигналом о завершении многолетнего курса на борьбу с дефляцией. Цель по инфляции в 2% Банк Японии установил в январе 2013 года, однако сроки ее достижения не раз переносились, несмотря на масштабное смягчение политики. Если цель будет признана достигнутой сейчас, с момента ее введения пройдет почти 14 лет.