pancakebunny

ChainCatcher 消息，据 PeckShieldAlert 报道，社区贡献者检测到 PancakeBunny 攻击者标记的地址在市场下跌时买入 ETH。该攻击者用 780 万美元的 DAI 换取了 2,922 枚 ETH。 2021 年 5 月 19 日，PancakeBunny 的 Bunny 协议曾遭遇闪电贷攻击，导致损失 4500 万美元。

链捕手消息，PancakeBunny发推文表示此前新闻报道存在错误翻译，并说明“团队不会解散，而是进行重组调整；团队会继续赔偿用户的损失；将继续追踪攻击者。” 据此前报道，PancakeBunny因Qubit遭攻击损失全部运营资本，其开发团队决定解散并将由DAO管理。（来源链接）

链捕手消息，PancakeBunny宣布，因为Qubit遭攻击损失约8000万美元，其中包括开放团队Team Mound和数千名私人用户的资产，Team Mound在Qubit的资产约1000万美元，是全部运营资本。因此，规模化的开发团队已经无法维持，Team Mound决定重组，主要由开发团队领导的Bunny和Qubit协议将由DAO管理。社区将拥有升级合约、更改费用结构等所有相关权限。 据悉，Mound Finance为一家创新金融科技公司，专注于开发基于区块链的金融平台服务，重点关注DeFi和跨链功能，其产品包括PancakeBunny、polyBunny、Qubit。 此前消息，去中心化借贷项目Qubit疑似遭到黑客攻击，损失或达8000万美元。Qubit Finance发布补偿计划，Team Mound将放弃其所有代币以补偿社区。（来源链接）

链捕手消息，6月28日攻击 SafeDollar 的黑客地址（0xFeDC24...Be7eBd）已将价值约 25 万美元的 USDT 和 USDC 从 Polygon 跨链到 ETH，接着先通过 ParaSwap 将资金兑换为 DAI，后通过 Uniswap 将 DAI 兑换为近 100 ETH，最终转入 Tornado Cash。 该洗币手法与此前 PancakeBunny 事件相似：PancakeBunny 总被黑损失约 4600 万美金，攻击者分批将约 1600 万美金的 DAI 兑换成 ETH，然后转入 Tornado Cash。

链捕手消息，BSC生态DeFi收益聚合器Pancackebunny宣布将于下周在Polygon上推出分叉，为PancakeBunny生态系统贡献跨链流动性和费用。 6 月 23 日 (UTC) 02:00 至 6 月 30 (UTC) 24:00 为预发布窗口期，用户可通过提供流动性予以支持。 据悉，预发布窗口期间，用户每质押一个 ETH，可根据相应机制获得 750 polyBUNNY 的奖励。另，质押发布前 polyBUNNY-ETH LP 和 polyBUNNY 代币将最多被锁定 90 天，取决于发布前的 polyBUNNY 与发布后铸造的 polyBUNNY 的比率。（来源链接）

链捕手消息，北京时间 5 月 20 日 10 时 55 分开始， PancakeBunny 事件的黑客获利地址（0x158C24...2C612f）通过 PancakeSwap 将获利资金 114,631 BNB 和 697,245 BUNNY 兑换为 ETH，再以跨链的方式转移到 ETH 地址 1（0xa0ACC6...d7E187）和 ETH 地址 2（0x158C24...2C612f）。 据悉，今日慢雾 MistTrack 监测到地址 1 给地址 2 转入 16,500 ETH，地址 2 再通过 Sushiswap 等兑换平台将 ETH 兑换成 DAI 转回到地址 1。目前地址 1 余额 480 ETH 、近 4600 万 DAI；地址 2 暂无余额。慢雾安全团队在此提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。

链捕手消息，BSC生态PancakeBunny在遭受闪电贷攻击后发布评估和补偿计划。具体内容如下： 1.vaults未遭到破坏。该漏洞使BUNNY的价格暴跌，但10亿美元的TVL未被盗。 2.在接下来24小时内确定代码之后，PancakeBunny将恢复正常运行，并增加BUNNY排放量。 3.原始的BUNNY持有者作为一个类别，已经保留了大约3900万美元的价值。 4.将通过发行新代币pBUNNY并创建补偿池，补偿原始持有者在被利用之时的市值与当前留存价值3900万美元（损失）之间的差额。 5.补偿池将由绩效费（团队直接贡献），从漏洞利用中收回的任何资金以及QFI代币空投（旨在减轻对Venus和PancakeSwap的依赖的新借贷/掉期项目）提供资金。 6.90天后，原始持有者将以低于市场价的折扣用pBUNNY交换为BUNNY。 7.将通过积极的回购和销毁计划以缓解BUNNY供应增加的问题。（来源链接）

链捕手消息，币安智能链上 DeFi 收益聚合器 PancakeBunny 项目遭遇闪电贷攻击，慢雾安全团队解析：这是一次典型的利用闪电贷操作价格的攻击。 其关键点在于 WBNB-BUNNY LP 的价格计算存在缺陷，而 BunnyMinterV2 合约铸造的 BUNNY 数量依赖于此存在缺陷的 LP 价格计算方式，最终导致攻击者利用闪电贷操控了 WBNB-BUNNY 池子从而拉高了 LP 的价格，使得 BunnyMinterV2 合约铸造了大量的 BUNNY 代币给攻击者。慢雾安全团队建议，在涉及到此类 LP 价格计算时可以使用可信的延时喂价预言机进行计算或者参考此前 Alpha Finance 团队。

链捕手消息，币安智能链（BSC）DeFi收益聚合器PancakeBunny（BUNNY）针对代币闪崩事件回应称，遭到来自外部开发人员的闪电贷攻击，黑客使用PancakeSwap借入了大量BNB，之后继续操纵USDT/BNB以及BUNNY/BNB价格，从而获得大量BUNNY并进行抛售，导致BUNNY价格闪崩，最后黑客通过PancakeSwap换回BNB。（来源链接）

链捕手消息，币安智能链（BSC）上的 DeFi 收益聚合器 PancakeBunny 疑似遭遇攻击，代币 BUNNY 的价格在 6 点 35 分左右从 240 美元闪崩，一度跌破 1.4 美元，最高跌幅一度超 99%。官方推特表示正在紧急处理此问题，目前已暂停存款。 推特用户分析表示，攻击者夺走了114631 BNB + 697245 BUNNY，并通过anyswap桥将其转换为了ETH。

链捕手消息，BSC生态收益耕作聚合器PancakeBunny开发团队MOUND在官方博客宣布完成160万美元战略融资，由币安LABS领投，IDEO CoLab、SparkLabs、Handshake 的 Andrew Lee 等跟投。 据悉，目前 Pancake Bunny 总锁仓量超过 24 亿美元，其代币 BUNNY 总市值约 3.3 亿美元。