O PancakeBunny, um popular projeto DeFi baseado na Binance Smart Chain, sofreu uma exploração na quarta-feira (19) que fez o preço do seu token nativo Bunny cair drasticamente.
Em apenas meia hora, a criptomoeda disparou de US$ 150 para US$ 241 e, logo em seguida, entrou em queda livre até bater a mínima de US$ 0,9, conforme mostra o gráfico do TradingView.
Nesta manhã de quinta (20), a Bunny conseguiu recuperar parte das perdas, mas ainda apresenta uma desvalorização de 79% e é negociada agora a US$ 28, segundo o CoinGecko.
As oscilações bruscas da Bunny aconteceram porque o preço do ativo foi manipulado através de um empréstimo-relâmpago, ou flash loan, feito por um hacker para explorar uma falha do projeto relacionada a criação de novos tokens.
O analista Igor Igamberdiev, explicou no Twitter como o ataque aconteceu. Primeiro, o invasor fez oito empréstimos de Binance Coin (BNB) e USDT no PancakeSwap, no valor total de US$ 707 milhões.
Ele usou a quantia para manipular o preço do BNB no pool BNB/USDT do PancakeBunny. Com a reserva de BNB alterada, o hacker explorou com sucesso o bug do protocolo e conseguiu criar 7 milhões de tokens Bunny.
As moedas foram logo convertidas em BNB, gerando um lucro de US$ 45 milhões para o invasor. A grande quantidade de Bunny despejada no mercado, fez o seu preço desabar de forma instantânea, dando prejuízo para todos os seus detentores.
Projeto planeja reembolsar os usuários
Em nota divulgada nesta quinta-feira (20), os desenvolvedores do PancakeBunny afirmaram que os cofres do projeto estão seguros, mas que vão manter os saques e depósitos congelados por 24 horas para revisar a segurança do protocolo.
Para reembolsar os usuários que foram impactados pela exploração, o projeto decidiu criar um pool de compensação e emitir um novo token chamado pBUNNY.
“O pool de compensação será financiado por taxas de desempenho, uma contribuição direta da equipe, quaisquer fundos recuperados da exploração e um lançamento aéreo de tokens QFI”, explicaram.
No final de 90 dias, os detentores poderão trocar os novos tokens pBUNNY pela criptomoeda original. Neste período, o protocolo não cobrará as taxas de performance do pool.
Para mitigar o problema do aumento de Bunny no mercado, o projeto disse que vai promover um programa “agressivo” de recompra e queima de tokens.
O PancakeBunny já é o segundo projeto DeFi da Binance Smart Chain explorado em menos de uma semana. No domingo (16), o bEarn Fi sofreu um ataque e perdeu US$ 11 milhões do seu pool de liquidez.