PancakeHunny потерял $1,9 млн во время хакерской атаки

13309

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции Unitree Technology выросли до 723 юаней, дневной рост достиг 15,87%

Акции Unitree Technology (серия A) восстановились до уровня 700 юаней и поднялись до 723 юаней. За месяц бумаги подорожали более чем на 56%, а рыночная капитализация компании превысила 285 млрд юаней.

Upbit пометила Inicia INIT как токен с повышенным риском

Upbit перевела Inicia INIT в категорию токенов, требующих осторожности при торговле, из-за неурегулированных проблем с безопасностью, включая возможные хакерские атаки в связанных с проектом кошельках и инфраструктуре. Биржа приостановила пополнение и вывод INIT: при возобновлении сначала откроют только вывод средств, а о восстановлении пополнения сообщат отдельно.

Маск предупредил о рисках для AI-облаков на фоне роста цен на GPU и ужесточения кредитования

Илон Маск заявил, что рынок поставщиков облачных услуг для ИИ ждут серьезные перемены: аренда GPU, включая H100, B200 и B300, подорожала в 2–3 раза, а часть компаний уже зарабатывает на перепродаже и субаренде мощностей. При этом многие дата-центры еще не достроены, а инвесторы опасаются, что в 2027 году часть оборудования может остаться без подключения и не окупить расходы. Дополнительное давление создает ухудшение условий финансирования: облигации CoreWeave в этом месяце упали до 78% от номинала, что соответствует доходности к погашению выше 16%, а Gartner ожидает, что к 2030 году более 80% новых AI-облачных провайдеров прекратят самостоятельную работу. Маск считает, что из более 200 новых участников рынка выжить смогут лишь немногие, хотя SpaceX, по его словам, смогла привлечь $40 млрд долгового финансирования для GPU благодаря доходам Starlink и ракетного бизнеса.

Маск предупредил о пузыре на рынке ИИ-облаков и возможных банкротствах более 200 провайдеров

Илон Маск в Х заявил, что SpaceX привлекла около $40 миллиардов заемных средств на закупку GPU и предупредил о «высокотехнологичном пузыре» на рынке облачных сервисов для ИИ. По его словам, из-за ужесточения условий кредитования более 200 новых ИИ-провайдеров облачных услуг могут столкнуться с банкротством и консолидацией, а часть уже закупленных мощностей рискует остаться невостребованной к 2027 году. Маск также подчеркнул, что SpaceX не планирует покупать такие компании, назвав это бессмысленным.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...