PancakeHunny потерял $1,9 млн во время хакерской атаки

12734

2 мин

21.10.2021

Популярный -протокол PancakeHunny пострадал от действий хакера. Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

Проблемы с работой платформы обнаружили специалисты киберсервиса PeckShield Inc. Им удалось выяснить, что злоумышленник воспользовался ошибкой в инфляции прибыли и превратил небольшое число ALPACA в крупную сумму в TUSD.

Затем эти токены были использованы мошенником для создания HUNNY — основной монеты платформы. Их хакер отправил в 2 миксера для анонимизации криптовалют — Typhoon Network и Tornado Cash, чтобы запутать следы. Далее полученные монеты он обменял через Anyswap, Celer Network и Synapse Protocol.

В ходе атаки злоумышленник в общей сложности провел 32 транзакции и в финале получил $1,9 млн в ETH. Потеря такой суммы негативно повлияла на работу PancakeHunny. Токен платформы потерял 60% менее чем за 10 минут.

Создатели PancakeHunny подтвердили, что платформа подверглась атаке, подчеркнув, что средства пользователей находятся в безопасности. Пострадал лишь курс HUNNY.

Разработчики раскрыли последовательность действий злоумышленника. По их словам, мошенник получил мгновенный займ от Cream Finance на сумму в 53,25 BTC. Далее эти монеты он превратил в 2,7 млн TUSD.

Используя 50 разных кошельков, он внес депозит в хранилище HUNNY в размере 38,25 тыс. TUSD. Затем выкупил 2,8 тыс. TUSD и сгенерировал 12 тыс. HUNNY, обменяв их на 7,78 WBNB.

Ввиду обнаруженной ошибки инфляции владельцы PancakeHunny запретили генерацию токенов TUSD Vault. Также в ближайшее время они планируют создать маршрутизацию на высоколиквидные пулы, предотвратив возможность манипулирования ценами в будущем.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Polymarket оценил шансы MegaETH превысить $1 млрд по FDV в первый день торгов в 73%

На Polymarket вероятность того, что FDV токена MegaETH превысит $1 млрд в первый день торгов, оценили в 73%, а шансы на превышение $2 млрд — в 32%. Ранее сообщалось, что TGE MegaETH состоится 30 апреля.

MegaETH назначил TGE на 30 апреля

Проект MegaETH сообщил, что проведет TGE 30 апреля.

S&P 500 обновил дневной максимум и перешёл к росту

Индекс S&P 500 развернулся вверх и достиг нового дневного максимума. Сейчас он прибавляет 0,12% и торгуется на уровне 7144 пунктов.

Lido: доходность EarnETH около 9% на фоне инцидента с KelpDAO, STETH и WSTETH в безопасности

Lido сообщила, что из-за инцидента с KelpDAO годовая доходность по стейкингу EarnETH составляет около 9%, при этом основной протокол не затронут, а STETH и WSTETH остаются стабильными. Сейчас только хранилище EarnETH держит около 9% TVL в RSETH, поэтому прием и вывод средств временно приостановлены до урегулирования рисков ликвидности. После предыдущего взлома удалось вернуть ETH примерно на 70 миллионов долларов, а в случае финальных потерь EarnETH задействует First Loss Protection на 3 миллиона долларов за счет DAO; DVV и EarnUSD работают штатно, тогда как суб-хранилище GGV показывает отрицательную доходность и корректируется.

Reppo привлекла обещание инвестиций на $20 млн для развития данных обучения ИИ через рынки прогнозов

Фонд Reppo сообщил, что Bolts Capital пообещала стратегическое финансирование на $20 млн для развития протокола и экосистемы, ориентированной на сбор данных для обучения ИИ через рынки прогнозов. В Reppo заявили, что хотят превращать человеческие оценки в проверяемые данные и строят сеть Datanets для работы с текстом, изображениями, аудио и видео. Соучредитель Reppo Labs отметил, что за последний месяц объём транзакций платформы превысил $2 млн, а к концу десятилетия рынок прогнозов может вырасти до $1 трлн в год; проект также поддержали Protocol Labs и CMS Holdings.