PancakeHunny потерял $1,9 млн во время хакерской атаки

12668

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок ждет данных по безработице и занятости в США за март: прогнозы банков разошлись

Сегодня в 20:30 по пекинскому времени выйдут данные США по безработице и числу рабочих мест вне сельского хозяйства за март. Большинство крупных банков и аналитических компаний ждут безработицу на уровне 4,4% , оценки колеблются от 4,3% до 4,5%. Прогноз по росту занятости вне сельского хозяйства сильно различается: от -25 тыс. до +125 тыс. при медиане опроса Reuters +60 тыс.

Ant Group начала внутреннее тестирование ИИ-помощника DTClaw для бизнеса

Ant Group запустила внутреннее тестирование DTClaw — профессионального ИИ-помощника для финансовых специалистов, маркетологов и аналитиков данных. В компании говорят, что сервис работает 24/7, поддерживает сотни специализированных функций и интегрируется с корпоративными системами для автоматизации рабочих процессов. Развернуть DTClaw можно «в один клик», при этом обещана экономия 50% потребления токенов.

HTX DeepThink: обострение между США и Ираном усилило дефицит ликвидности и давление на крипторынок

После обращения президента Трампа по Ирану рынки, по оценке HTX DeepThink, перешли от факторов ставок и инфляции к геополитическому шоку и росту неопределенности, а нефть WTI поднялась выше $103 при усилении рисков вокруг Ормузского пролива. Это поддержало рост доходностей US Treasuries и усилило отток ликвидности из рискованных активов, из-за чего крипторынок входит в фазу снижения кредитного плеча и переоценки. В HTX считают, что BTC в ближайшее время будет относительно устойчив к снижению, но без явного импульса роста, тогда как ETH, Layer 1, альткойны и AI-токены сильнее зависят от притока денег и могут проседать дальше. Перелом возможен при ослаблении энергетического шока и возвращении ожиданий по снижению ставок.

Grayscale обновила заявку S-1 по трасту Bittensor TAO

Grayscale подала поправку к форме S-1 по своему трасту Bittensor (TAO), следует из информации на сайте компании.

Открытый интерес на TradeXYZ на базе Hip3 вырос на 788% с начала года

По данным Flowscan, на фоне перетока средств из традиционных активов, включая американский фондовый рынок, золото, серебро и нефть, открытый интерес на TradeXYZ, работающем на протоколе Hip3, с начала года увеличился на 788%.