Pancake Bunny Hacker Moved $2.9M of ETH Through Tornado Cash

Bitcoinworld · 2024-07-09T06:03:04.000Z

Three years after the Pancake Bunny flash loan attack, the hacker moved $2.9M in ETH through Tornado Cash. Part of the stolen funds connected to Pancake Bunny — a decentralized finance protocol on the BNB Smart Chain — was funneled through the privacy protocol Tornado Cash after three years of dormancy. Pancake Bunny suffered a flash loan attack in May 2021 and lost roughly 697,000 BUNNY tokens and 114,000 BNB, which tanked the value of its BUNNY token by 95%. Price drop in BUNNY following the initial attack Aftermath of Pancake Bunny Hack Pancake Bunny was unable to recover the stolen funds and eventually dissolved the protocol, transforming it into a decentralized autonomous organization (DAO). Three years later, on July 7, a wallet address linked to the Pancake Bunny hacker transferred 1,002 Ether (ETH) of stolen funds to Tornado Cash to prevent traceability. #CertiKInsight On Sunday the @PancakeBunnyFin exploiter deposited 1002 ETH (~$2.9m) into @TornadoCash via 0xd0f2259e0bd71e849143bbc07f4e427bb6f7756b Bunny Finance was exploited for ~$45m in May 2021 The exploiter still holds $11.4m DAI in 0x820C pic.twitter.com/Jcc18Q1NIY — CertiK Alert (@CertiKAlert) July 8, 2024 Stolen Funds On The Move After Many Years Based on current market prices, the hacker siphoned roughly $3 million in Ether. According to CertiK, the Pancake Bunny exploiter currently holds $11.4 million of Dai (DAI) Crypto security experts emphasize heavily the importance of preventive measures when it comes to protecting protocol hacks. In this effort, CertiK migrated its suite of 12 blockchain applications in Asia to a cloud computing subsidiary of Chinese e-commerce giant Alibaba. Ronghui Gu, co-founder of CertiK said: “For over five years, we have believed in the transformative power of blockchain technology. We look forward to empowering developers with secure blockchain development and deployment through Alibaba Cloud’s platform.” The move allows developers expecting high resource demands during peak hours to use Alibaba Cloud’s additional computing, storage and distribution resources. A CertiK investigation that backfired Blockchain security firm CertiK recently identified itself as the “security researcher” that cryptocurrency exchange Kraken claimed stole $3 million worth of digital assets. Kraken chief security officer Nicholas Percoco claimed that an unnamed security team — not revealed to be CertiK at the time — had committed “extortion” by refusing to return any funds until the exchange agreed to provide “a speculated $ amount that this bug could have caused if they had not disclosed it.”

Trīs gadus pēc Pancake Bunny ātrā aizdevuma uzbrukuma hakeris, izmantojot Tornado Cash, pārcēla 2,9 miljonus ASV dolāru ETH.
Daļa no nozagtajiem līdzekļiem, kas saistīti ar Pancake Bunny — decentralizētu finanšu protokolu BNB viedajā ķēdē, pēc trīs gadu miega tika pārsūtīti caur privātuma protokolu Tornado Cash.
Pancake Bunny 2021. gada maijā cieta ātrā kredīta uzbrukumā un zaudēja aptuveni 697 000 BUNNY žetonu un 114 000 BNB, kas samazināja tā BUNNY žetonu vērtību par 95%.
 Cenas kritums BUNNY pēc sākotnējā uzbrukuma
 
Pancake Bunny Hack sekas
Pancake Bunny nespēja atgūt nozagtos līdzekļus un galu galā izšķīdināja protokolu, pārveidojot to par decentralizētu autonomu organizāciju (DAO).
Trīs gadus vēlāk, 7. jūlijā, maka adrese, kas bija saistīta ar Pancake Bunny hakeri, pārskaitīja 1002 Ether (ETH) no nozagto līdzekļu Tornado Cash, lai novērstu izsekojamību.
#CertiKIinsight
Svētdien @PancakeBunnyFin izmantotājs, izmantojot 0xd0f2259e0bd71e849143bbc07f4e427bb6f7756b, kontā @TornadoCash iemaksāja 1002 ETH (~2,9 miljonus dolāru)
Bunny Finance tika izmantota par aptuveni 45 miljoniem dolāru 2021. gada maijā
Ekspluatētājam joprojām ir 11,4 miljoni dolāru DAI 0x820C formātā pic.twitter.com/Jcc18Q1NIY
— CertiK Alert (@CertiKAlert) 2024. gada 8. jūlijs
Pēc daudziem gadiem nozagti līdzekļi kustībā
Pamatojoties uz pašreizējām tirgus cenām, hakeris ēterā ieguva aptuveni 3 miljonus USD. Saskaņā ar CertiK datiem Pankūku zaķa izmantotājam pašlaik ir 11,4 miljoni USD no Dai (DAI)
Kripto drošības eksperti ļoti uzsver preventīvo pasākumu nozīmi, lai aizsargātu protokolu uzlaušanu. Šajos centienos CertiK migrēja savu 12 blokķēdes lietojumprogrammu komplektu Āzijā uz Ķīnas e-komercijas giganta Alibaba mākoņdatošanas meitasuzņēmumu.
Ronghui Gu, CertiK līdzdibinātājs, sacīja:
“Vairāk nekā piecus gadus mēs esam ticējuši blokķēdes tehnoloģijas pārveidojošajam spēkam. Mēs ceram nodrošināt izstrādātājus ar drošu blokķēdes izstrādi un izvietošanu, izmantojot Alibaba Cloud platformu.
Šī kustība ļauj izstrādātājiem, kuri sagaida augstu resursu pieprasījumu sastrēgumu stundās, izmantot Alibaba Cloud papildu skaitļošanas, uzglabāšanas un izplatīšanas resursus.
CertiK izmeklēšana, kas negatīvi ietekmēja Blockchain drošības firmu CertiK, nesen sevi identificēja kā “drošības pētnieku”, par kuru kriptovalūtas birža Kraken apgalvoja, ka nozagusi digitālos aktīvus 3 miljonu dolāru vērtībā.
Kraken galvenais drošības virsnieks Nikolass Perko (Nicholas Percoco) apgalvoja, ka vārdā nenosaukta drošības komanda, kura tobrīd netika atklāta kā CertiK, ir izdarījusi “izspiešanu”, atsakoties atdot jebkādus līdzekļus, kamēr birža nav piekritusi nodrošināt “spekulētu summu USD, ko šī kļūda varēja izraisīt. ja viņi to nebūtu atklājuši."

Apskati vairāk satura no autora

Jaunākās ziņas