https://pancakebunny.medium.com/polybunny-post-mortem-compensation-42b5c35ce957 Bunny當初推出Polygon鎖倉的時候沒有跟 沒想到才幾天沒關注又被閃電貸攻擊@@ 這項目也太多災多難 這次是利用獲利膨脹漏洞,雖然原理不太懂但主要步驟為下 1. 先在Bunny質押少量USDT-USDC lp (~19,203 USD) 2. 馬上去Sushi質押超大量USDT-USDC lp (~47,990,975 USD) 3. 產生performance fee(~14,284,950 USD),並生成一大堆polyBUNNY 4. 去AAVE還閃電貸,賺錢跑路 攻擊當日幣價從十塊掉到剩兩塊,總共產生2.1M polyBUNNY,損失約1,281.7顆ETH 項目方說持有polyBUNNY跟相關lp池的會收到日後的補償 defi就是各種後洞補前洞,怕爆
2 comments
被成功攻擊這麼多次的平台居然還沒信用破產,是接觸Defi的人心臟比較大顆嗎..... XD
還有2塊不錯啦 TITAN可是直接歸零呢xD