PancakeHunny потерял $1,9 млн во время хакерской атаки

12724

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трамп подпишет указ во вторник в 02:00 по пекинскому времени

По данным рыночных источников, Трамп подпишет указ в понедельник в 15:00 по восточному времени, что соответствует вторнику в 02:00 по пекинскому времени.

После взлома KelpDAO ставки по кредитам в стейблкоинах на Solana резко выросли

После взлома KelpDAO с rsETH в экосистеме DeFi на Solana выросли ставки по займам в стейблкоинах и загрузка кредитных протоколов. В Jupiter Lend при предложении USDC на $4,21 млрд и займах на $3,4 млрд коэффициент использования без учета резервной ликвидности подскочил примерно до 99%, а ставка заимствования достигла 4,36%. На Kamino Prime Market загрузка USDC близка к 96% при ставке 8,92%, на Kamino Main Market — около 95,75% при 10,2%, а у Save Finance и Marginfi использование поднялось выше 70% и до 88,32% при ставках 3,9% и 7,65% соответственно.

После взлома KelpDAO из Aave вывели $8,4 млрд, TVL просел на 31,7%

После взлома KelpDAO, который привёл к атаке с флэш-кредитами на Aave и убыткам на $177–$200 млн, крупные инвесторы начали выводить средства из протокола из соображений безопасности. По данным DefiLlama, TVL Aave снизился на 31,7% — с примерно $26,4 млрд до около $18 млрд, а общий отток достиг $8,4 млрд и превысил 30%.

Фу Пэн стал главным экономистом Neo Genesis Group на Гонконгской бирже

Фу Пэн, ранее занимавший пост главного экономиста в Northeast Securities, приступил к работе главным экономистом в Neo Genesis Group, акции которой торгуются на Гонконгской фондовой бирже. Компания подтвердила его назначение.

Крупный инвестор продал 9 765 ETH по $2 300 и зафиксировал прибыль $2,38 млн

По данным OnchainLens, утром 20 апреля крупный инвестор продал 9 765 ETH по средней цене $2 300, обменяв их на $22,46 млн в USDC. Прибыль от сделки составила $2,38 млн. Сейчас у него остается 1 064 ETH на сумму $2,4 млн.