Проекты DeFi на Binance Smart Chain продолжают терять деньги в результате взломов с применением быстрых займов. Из протокола PancakeHunny были выведены криптоактивы на $1.9 млн.
Как сообщили специалисты компании Peckshield, работающей в сфере компьютерной безопасности, злоумышленникам удалось похитить 388 BNB и 1.7 млн TUSD. Общая сумма украденных криптоактивов составила $1.9 млн.
«Взлом был осуществлен благодаря ошибке в системе инфляции. Она позволяла использовать небольшое количество токенов ALPACA для стейкинга и получения большого количества TUSD. Затем эти токены использовались для выпуска большого количества токенов HUNNY», – пишут исследователи.
Разработчики PancakeHunny рассказали как произошел взлом. По их словам, сначала хакеры получили мгновенный займ на 53.25 BTC в проекте Cream Finance и использовали их для получения 2 717 107 TUSD в проекте Venus. Эти средства использовались для манипулирования ценой пула BNB/TUSD на PancakeSwap.
Злоумышленники использовали 50 различных адресов для депозита 38 250 TUSD в хранилище HUNNY TUSD. Затем они вывели 2 842.16 TUSD и выпустили 12 020.40 HUNNY, которые обменяли на 7.78 WBNB. Все это было повторено 26 раз для 50 кошельков.
Для получения мгновенного займа хакеры воспользовались площадками Typhoon Crypto и Tornado Cash. Для вывода средств в сеть Эфириума использовались Anyswap, Celer Network и Synapse Protocol.
Напомним, что в конце сентября был взломан проект по обеспечению межсетевой совместимости pNetwork. Хакерам удалось вывести 277 pBTC, что составляло $12.7 млн по курсу на момент взлома.
