PancakeHunny потерял $1,9 млн во время хакерской атаки

12684

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Nakamoto планирует обратное дробление акций, чтобы сохранить листинг на Nasdaq

Компания Nakamoto (NAKA) попросила акционеров одобрить обратный сплит в диапазоне от 1:20 до 1:50, чтобы остановить падение котировок и сохранить листинг на Nasdaq, сообщает CoinDesk. Акции компании торгуются около $0,22, что на 99% ниже пика мая 2025 года. Также Nakamoto продала около 5% своих запасов BTC и оставила у себя примерно 5058 BTC.

Ли Хуа: рынок в долгосрочной перспективе поддерживает только активы с реальной ценностью

И Ли Хуа на сессии вопросов и ответов в Binance Square заявил, что инвестиции зависят от ценности и тренда актива, и если реальной ценности нет, рынок со временем его не поддержит. По его словам, на высоколиквидных рынках вроде ETH одному участнику сложно искусственно разогнать цену, а движения чаще связаны с поиском недооценки и следованием тренду.

TradeXYZ добавила индекс KOSPI 200 (KR200) в список торгуемых инструментов с плечом до 20x

TradeXYZ сообщила, что индекс KR200 стал доступен на платформе с кредитным плечом до 20x. KR200 отслеживает корзину из 200 крупнейших акций Южной Кореи, номинированных в корейских вонах и взвешенных по рыночной капитализации, а расчеты по прибыли и убытку в вонах будут производиться в USDC.

Минтруд США опубликует данные по CPI за март в 20:30

Сегодня вечером в 20:30 по пекинскому времени Министерство труда США опубликует данные по индексу потребительских цен (CPI) за март, включая годовой CPI, месячный CPI и показатели базового CPI. Публикация может усилить волатильность на рынках.

TAO за сутки подешевел более чем на 9%, капитализация снизилась до $3,211 млрд

За последние 24 часа токен TAO упал более чем на 9% и торгуется около $292,7, а его рыночная капитализация сократилась до $3,211 млрд. На фоне падения Covenant AI объявила об уходе из сети Bittensor и обвинила ключевого участника проекта Джейкоба Стивса (Const) в нарушении принципов децентрализации и давлении на команду, включая остановку выпуска токенов для подсетей и отключение инфраструктуры. В Covenant AI также заявили, что схема управления через мультиподпись, о которой говорит Bittensor, фактически сосредоточена в руках Const.