PancakeBunny: Eine warnende Geschichte über Innovation und Verwundbarkeit in der Welt von DeFi

In der turbulenten Welt des dezentralen Finanzwesens (DeFi) dient die Saga von PancakeBunny als deutliche Erinnerung an Innovation und Verletzlichkeit.

DeFi protocol PancakeBunny was once a shining star in the Binance Smart Chain firmament, offering users a convenient way to maximize their yields. But like Icarus flying too close to the sun, PancakeBunny's hubris led to a spectacular downfall.

Das DeFi-Protokoll PancakeBunny war einst ein leuchtender Stern am Binance Smart Chain-Firmament und bot Benutzern eine bequeme Möglichkeit, ihre Erträge zu maximieren. Doch wie Ikarus zu nahe an der Sonne flog, führte PancakeBunnys Hybris zu einem spektakulären Untergang.

In May 2021, a flash loan attack struck the protocol with devastating force. The attackers made off with a massive loot of around 697,000 BUNNY and 114,000 BNB, dealing a crushing blow to the value of BUNNY tokens, which plummeted by an astonishing 95%.

Im Mai 2021 traf ein Flash-Loan-Angriff das Protokoll mit verheerender Wucht. Die Angreifer machten sich mit einer riesigen Beute von rund 697.000 BUNNY und 114.000 BNB davon und versetzten dem Wert der BUNNY-Tokens einen vernichtenden Schlag, der um erstaunliche 95 % einbrach.

Despite valiant efforts to salvage the situation, PancakeBunny ultimately disbanded, transforming into a decentralized autonomous organization (DAO). But the story was far from over.

Trotz mutiger Bemühungen, die Situation zu retten, löste sich PancakeBunny schließlich auf und verwandelte sich in eine dezentralisierte autonome Organisation (DAO). Aber die Geschichte war noch lange nicht zu Ende.

Three years later, on July 7, 2024, a startling development occurred: funds linked to the original hack were finally on the move again.

Drei Jahre später, am 7. Juli 2024, kam es zu einer überraschenden Entwicklung: Die mit dem ursprünglichen Hack verbundenen Gelder waren endlich wieder unterwegs.

A wallet address associated with the attack moved 1,002 Ether (ETH) — valued at over $3 million — through the privacy protocol Tornado Cash, in an attempt to conceal the origins of the transaction.

Eine mit dem Angriff in Verbindung stehende Wallet-Adresse hat 1.002 Ether (ETH) – im Wert von über 3 Millionen US-Dollar – über das Datenschutzprotokoll Tornado Cash verschoben, um den Ursprung der Transaktion zu verschleiern.

"On Sunday the @PancakeBunnyFin exploiter deposited 1002 ETH (~$2.9m) into @TornadoCash via 0xd0f2259e0bd71e849143bbc07f4e427bb6f7756b

„Am Sonntag hat der @PancakeBunnyFin-Exploiter 1002 ETH (~2,9 Millionen US-Dollar) über 0xd0f2259e0bd71e849143bbc07f4e427bb6f7756b in @TornadoCash eingezahlt

Bunny Finance was exploited for ~$45m in May 2021

Bunny Finance wurde im Mai 2021 für etwa 45 Millionen US-Dollar ausgenutzt

The exploiter still holds $11.4m DAI in 0x820C👇"

Der Ausbeuter hält immer noch 11,4 Millionen Dollar DAI in 0x820C👇“

CertiK, a blockchain security firm that's played a pivotal role in investigating and preventing such incidents, reported that the hacker still holds a substantial $11.4 million in DAI.

CertiK, ein Blockchain-Sicherheitsunternehmen, das eine entscheidende Rolle bei der Untersuchung und Verhinderung solcher Vorfälle gespielt hat, berichtete, dass der Hacker immer noch über beachtliche 11,4 Millionen US-Dollar an DAI verfügt.

This incident serves as a stark reminder of the profound impact that DeFi hacks can have on protocols and investors alike. But even as the threat of hacks looms large, there are positive developments underway to bolster DeFi's security defenses.

Dieser Vorfall ist eine deutliche Erinnerung an die tiefgreifenden Auswirkungen, die DeFi-Hacks sowohl auf Protokolle als auch auf Investoren haben können. Doch auch wenn die Bedrohung durch Hackerangriffe groß ist, sind positive Entwicklungen im Gange, um die Sicherheitsabwehr von DeFi zu stärken.

CertiK, for instance, has recently taken a major step to enhance its capabilities in securing and managing blockchain deployments. By migrating their suite of blockchain applications to Alibaba Cloud, CertiK is strengthening its ability to safeguard DeFi protocols from malicious actors.

CertiK hat beispielsweise kürzlich einen großen Schritt unternommen, um seine Fähigkeiten bei der Sicherung und Verwaltung von Blockchain-Einsätzen zu verbessern. Durch die Migration seiner Blockchain-Anwendungssuite auf Alibaba Cloud stärkt CertiK seine Fähigkeit, DeFi-Protokolle vor böswilligen Akteuren zu schützen.

Highlighting the critical importance of proactive security measures, Nicholas Percoco, Chief Security Officer at Kraken, recently shared an experience where a security researcher—later identified as CertiK—was initially accused of extortion after discovering vulnerabilities in Kraken's systems.

Nicholas Percoco, Chief Security Officer bei Kraken, betonte die entscheidende Bedeutung proaktiver Sicherheitsmaßnahmen und berichtete kürzlich von einer Erfahrung, bei der ein Sicherheitsforscher – später als CertiK identifiziert – zunächst der Erpressung beschuldigt wurde, nachdem er Schwachstellen in den Systemen von Kraken entdeckt hatte.

As DeFi continues to evolve, it brings forth new challenges and complexities in the realm of security. But with each lesson learned, from PancakeBunny's rise and fall to the latest developments in blockchain security, we move closer to forging resilient decentralized financial ecosystems.

Da sich DeFi weiterentwickelt, bringt es neue Herausforderungen und Komplexitäten im Bereich der Sicherheit mit sich. Aber mit jeder Lektion, die wir gelernt haben, vom Aufstieg und Fall von PancakeBunny bis hin zu den neuesten Entwicklungen in der Blockchain-Sicherheit, kommen wir dem Aufbau widerstandsfähiger dezentraler Finanzökosysteme näher.

In other DeFi news, a user has reportedly lost a staggering $240,000 worth of NFTs in a hack on the Blur marketplace.

In anderen DeFi-Nachrichten soll ein Benutzer bei einem Hack auf den Blur-Marktplatz NFTs im Wert von unglaublichen 240.000 US-Dollar verloren haben.