PancakeHunny потерял $1,9 млн во время хакерской атаки

12587

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Представитель ФРС: ставки могут снизиться, но резких шагов не будет до замедления инфляции

Представитель Федеральной резервной системы Герлеспей заявил, что ставки можно снизить, но значительных упреждающих сокращений не будет, пока инфляция не ослабнет. По его словам, ФРС готова допустить перегрев экономики и действовать осторожно, хотя он остается одним из самых оптимистичных сторонников снижения ставок в этом году, отмечая стабильный рынок труда и сильную экономику.

Resolv добавил фонд JAAA в доходную структуру и ограничил размещение $100 млн

Протокол Resolv интегрировал Janus Henderson Anemoy AAA CLO Fund (JAAA) в свою систему распределения активов через RWA-платформу Centrifuge, установив лимит размещения $100 млн. Для повышения эффективности капитала Resolv планирует использовать актив в Aave Horizon с максимальным LTV 80%. Фонд JAAA вкладывается в транши CLO с рейтингом AAA, обеспеченные старшими корпоративными кредитами с плавающей ставкой.

Акции Circle (CRCL) выросли на 7,47% на фоне снижения крипторынка

Эмитент стейблкоина USDC Circle (CRCL) прибавил 7,47% несмотря на общее падение криптовалютного рынка и связанных с ним акций. По данным Bitget, бумаги компании сейчас торгуются по $89,51.

Всемирный совет по золоту предупредил о росте спекуляций и интереса к защитным активам

Всемирный совет по золоту сообщил, что на рынках усиливается финансовая спекуляция, которая может поддержать спрос на защитные активы, в том числе на золото. В организации отметили, что высокие оценки и сохраняющиеся макроэкономические риски требуют осторожности, пишет IG.

Компания a16z призвала сенаторов США ускорить процедуру принятия законов о регулировании криптовалют

Представители венчурной компании Andreessen Horowitz (a16z) провели встречу с сенаторами-республиканцами США, в рамках которой обсудили необходимость утверждения законодательства о...