- Un hacker se hizo con 200 millones de dólares en un ataque de préstamo relámpago a PancakeBunny.
- El equipo de PancakeBunny explicó que el hackeo fue causado por un explotador externo.
El exchange Binance Smart Chain (BSC) PancakeBunny ha perdido alrededor de 200 millones de dólares en un ataque en medio de la actual ola de exploits de flash loans que afectan a la industria financiera descentralizada (DeFi). El atacante robó los fondos tras influir en el precio de BUNNY. En concreto, PancakeBunny perdió BUNNY y BNB en el ataque. El hacker huyó con 700.000 tokens de BUNNY y 114.000 BNB. Al hablar del ataque del flash loan, theDEX dijo que fue causado por un «manipulador externo».
PancakeBunny comentó el ataque en un tuit publicado el 20 de mayo. El equipo dijo:
Atención Bunny Fam. Nos gustaría recordar a la comunidad que ninguna bóveda ha sido comprometida. El exploit era un exploit económico que atacaba el precio de Bunny, utilizando flash loans. Repetimos, ninguna bóveda ha sido vulnerada.
PancakeBunny habla sobre el ataque al flash loan
El equipo de PancakeBunny reveló que el atacante tomó prestada una gran cantidad de BNB utilizando PancakeSwap. Después, los precios de USDT/BNB y BUNNY/BNB fueron manipulados. Según el equipo, el hacker acumuló una gran cantidad de BUNNY a partir de las ventas de flash loan y luego volcó todos los tokens de nuevo en el mercado. Esta acción provocó una caída, haciendo que el valor de BUNNY disminuyera significativamente. En un hilo de Twitter, el equipo de PancakeBunny explicó que sus desarrolladores están trabajando para permitir las retiradas.
Attention Bunny Fam
We would like to remind the community that no vaults have been compromised.
The exploit was an economic exploit that attacked the price of BUNNY, using flash loans. We repeat, no vaults have been breached. pic.twitter.com/GDxPJkIjRG
— pancakebunny.finance (@PancakeBunnyFin) May 20, 2021
El equipo añadió que el proceso se encuentra ahora en fase de pruebas y que debería completarse en unas horas. Inicialmente, PancakeBunny dijo que había congelado temporalmente todos los retiros y depósitos hasta que fuera seguro hacerlo. Con la última actualización del equipo, cualquiera puede retirar sus tokens BUNNY. Sin embargo, la retirada de BUNNY no conllevará el pago habitual de una tasa de rendimiento del 30%. Esto se debe a que el equipo de PancakeBunny ha desactivado la función de acuñación para facilitar el proceso de retirada.
El ataque al flash loan de PancakeBunny no es el primero de este tipo en el espacio DeFi. El 16 de mayo, el protocolo DeFi bEarn perdió 11 millones de dólares en stablecoins. El atacante robó más de 10,8 millones de dólares en BUSD. Según el protocolo, el ataque se produjo por una implementación incorrecta de la función de retirada.
Tras el ataque, bEarn pidió que Binance bloqueara la dirección del hacker para evitar más pérdidas. Al igual que PancakeBunny, bEarn también prometió trabajar en un plan de compensación. La plataforma DeFi dijo que compensaría a los usuarios con el 87,5 por ciento de sus depósitos en BUSD. Los usuarios también recibirían un 7,5 por ciento adicional en tokens bDollar.
Rendimiento de los precios de BUNNY y BNB
En el momento de escribir este artículo, BUNNY ha bajado casi un 80%, hasta los 36 dólares. El token ha pasado de un máximo de 170 dólares a 31 dólares en las últimas 24 horas. Con el desplome del mercado, BUNNY también ha perdido un 20 por ciento en su volumen de negociación de 24 horas. La capitalización del mercado de tokens también ha corregido un 78 por ciento, hasta unos 18 millones de dólares.
BNB ha perdido un 14 por ciento en las últimas 24 horas y actualmente cotiza a 360 dólares.
