Binance Smart Chain ağında DeFi protokolü olan PancakeBunny, 1 milyar dolarlık ziyana neden olduğu düşünülen bir flash loan saldırısına uğradı. Protokolün BUNNY token’ının fiyatı taarruzda %95 oranında düşüş yaşadı.
Saldırganın 1 milyar dolarlık token’la kaçtığı söylentilerine karşın, atağın gerçek geliriyle istismarın mekaniğinin karıştırıldığı görülüyor. Kaynaklar, gerçek kayıpların yalnızca 50 milyon dolar civarında olduğunu hesaplıyor. Öte yandan, BUNNY token’ının piyasa kıymetinden yaklaşık 110 milyon dolar silindi ve yatırımcılar büyük bir ziyana uğradı.
Nasıl Oldu?
PancakeBunny grubuna nazaran, saldırgan tanınan PancakeSwap platformunu kullanarak büyük ölçüde BNB token’ını flash loan ile ödünç aldı. Daha sonra olağandan daha fazla ölçüde BUNNY token elde etmek için USDT/BNB ve BUNNY/BNB piyasalarının fiyatlarını manipüle ettiler, bunlar daha sonra dump yedi. Akının tüm detayları BscScan’de yer alıyor.
Attention Bunny Fam
Our project has suffered a flash loan attack from an outside exploiter.
We will be posting a post mortem, in depth analysis, but for the time being we would like to update the community as to how this happened.
— pancakebunny.finance (@PancakeBunnyFin) May 20, 2021
Grup adım adım ayrıntıları şu halde anlattı:
- Hacker, büyük ölçüde BNB ödünç almak için PancakeSwap’i kullandı
- Hacker daha sonra BUNNY/BNB’nin yanı sıra USDT/BNB’nin fiyatını manipüle etmeye devam etti
- Hacker, bu flash loan ile büyük ölçüde BUNNY elde etti
- Hacker daha sonra pazardaki tüm BUNNY’i satarak BUNNY fiyatının düşmesine neden oldu
- Hacker sonra Pancakeswap aracılığıyla BNB’yi geri ödedi
Pancake Bunny grubu, süreksiz olarak protokole para yatırma süreçlerini devre dışı bıraktı ve etkilenen kullanıcılar için bir geri ödeme planı üzerinde çalıştıklarını belirtti. Resmi bir otopsi raporu da yakında yayınlanacak.
1⃣ We have determined the nature of the exploit and how it occurred.
2⃣ Additionally, we are working on a reimbursement plan.
3⃣ Withdrawals and deposits will be frozen temporarily until we increase security.— pancakebunny.finance (@PancakeBunnyFin) May 20, 2021
PancakeBunny, yazının yazıldığı sırada 33 dolardan süreç görüyordu. BUNNY, son 24 saatte %80’e varan kayıp yaşadı.