Частина вкрадених коштів, підключених до PancakeBunny, децентралізованого фінансового протоколу в Binance Smart Chain, була спрямована через протокол конфіденційності Tornado Cash після трьох років бездіяльності.
У травні 2021 року PancakeBunny зазнав атаки швидкої позики та втратив приблизно 697 000 BUNNY та 114 000 BNB (BNB), що знизило вартість його токена BUNNY на 95%.
Наслідки злому PancakeBunny
PancakeBunny, агрегатор децентралізованих фінансів (DeFi), не зміг повернути вкрадені кошти, і врешті розпустив протокол, перетворивши його на децентралізовану автономну організацію (DAO).
Через три роки, 7 липня, адреса гаманця, пов’язана з хакером PancakeBunny, перевела 1002 Ether (ETH) викрадених коштів на Tornado Cash, щоб перешкодити відстеженню.
Вкрадені кошти в русі після багатьох років
Виходячи з поточних ринкових цін, хакер витягнув приблизно 3 мільйони доларів ефіру. За даними CertiK, експлуататор PancakeBunny наразі володіє 11,4 мільйонами доларів DAI (DAI).
За темою: втрати криптовалюти сягнули 1,19 мільярда доларів США в першому півріччі 2024 року: CertiK закликає до покращення безпеки
Експерти з криптовалютної безпеки наголошують на важливості превентивних заходів, коли йдеться про захист від злому протоколів. У рамках цієї спроби CertiK переніс свій набір із 12 блокчейн-додатків в Азії до дочірньої компанії китайського гіганта електронної комерції Alibaba, що займається хмарними обчисленнями.
Ronghui Gu, співзасновник CertiK, сказав:
«Понад п’ять років ми віримо в трансформаційну силу технології блокчейн. Ми з нетерпінням чекаємо можливості надати розробникам можливість безпечної розробки та розгортання блокчейнів через платформу Alibaba Cloud».
Цей крок дозволяє розробникам, які очікують високих вимог до ресурсів у години пік, використовувати додаткові обчислювальні ресурси, ресурси зберігання та розподілу Alibaba Cloud.
Розслідування CertiK, яке призвело до негативних наслідків. Фірма безпеки блокчейну CertiK нещодавно назвала себе «дослідником безпеки», який, як стверджувала криптовалютна біржа Kraken, вкрав цифрові активи на 3 мільйони доларів.
Головний офіцер служби безпеки Kraken Ніколас Перкоко заявив, що неназвана команда безпеки — на той момент не було виявлено, що це CertiK — здійснила «вимагання», відмовившись повернути будь-які кошти, доки біржа не погодиться надати «передбачувану суму в доларах, яку могла спричинити ця помилка».якби вони цього не розкрили».
