PancakeHunny потерял $1,9 млн во время хакерской атаки

12802

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Республиканцы в США просят проверить личные инвестиции Сэма Альтмана на конфликт интересов с OpenAI

Глава комитета по надзору Палаты представителей Джеймс Комер направил CEO OpenAI Сэму Альтману письмо с требованием раскрыть возможные конфликты интересов между его личными вложениями и решениями компании. The Wall Street Journal пишет, что Альтман, чье состояние оценивают примерно в $3,5 млрд, якобы настаивал на инвестиции OpenAI в $500 млн в Helion, куда сам вложил не менее $375 млн, что вызвало вопросы о возможной выгоде для его активов. Параллельно генпрокуроры Флориды, Монтаны, Небраски, Айовы, Западной Виргинии и Луизианы попросили главу SEC Пола Аткинса проверить Альтмана на возможные «самосделки», а на этой неделе он также даст показания по делу Маск против OpenAI.

Polymarket прогнозирует рост акций Cerebras на 60% в первый день IPO

На Polymarket трейдеры ожидают, что акции производителя ИИ-чипов Cerebras Systems закроются в первый день IPO на уровне $256. При этом предполагаемая цена размещения оценивается в диапазоне $150–$160, что подразумевает рост более чем на 60%. Cerebras выпускает крупномасштабные ускорители и вычислительные системы для обучения и запуска больших моделей, и часть инвесторов рассматривает компанию как альтернативу Nvidia в сегменте ИИ-инфраструктуры.

BlackRock подала заявку в SEC на новый токенизированный фонд на инфраструктуре Securitize

BlackRock подала в SEC заявку на запуск токенизированного фонда, снова выбрав Securitize для блокчейн-инфраструктуры. В документах говорится, что владение долями фонда будут фиксировать в блокчейне с интеграцией с регулируемыми трансфер-агентами и системами регистрации инвесторов, чтобы связать блокчейн-учет с традиционным регулированием. В Securitize уточнили, что Securitize Transfer Agent, LLC будет вести официальные записи о владении долями в публичном блокчейне, а проект развивает направление после запуска BUIDL в 2024 году с активами около $2,3 млрд.

Movement купила Canopy и встроит Vault-инфраструктуру в базовый уровень экосистемы

Movement завершила приобретение проекта Canopy, который разрабатывает Vault-инфраструктуру на блокчейне, и интегрирует её в основной уровень сети. После сделки Canopy начнёт более тесно работать с кредитным протоколом MovePosition, чтобы собрать единый стек финансовой инфраструктуры, включая Vault, кредитование и стратегии доходности. В компании ожидают, что внутренняя интеграция упростит работу разработчикам, партнёрам и пользователям, а подробности объединения MovePosition и Canopy раскроют в ближайшие недели.

Эксклюзив: новые пути для российских инвесторов на зарубежные рынки

Российские инвесторы меняют пути выхода на зарубежные рынки с 2022 года. Ранее массовый доступ к зарубежным акциям обеспечивался через брокеров России и СПБ Биржу. Инвестору было...