最大機槍池被黑客攻擊，BSC接連被暴擊后將走向何方？

5月20日，BSC最大的機槍池PancakeBunny遭黑客攻擊，短時間內鑄造了大量pancakebunny代幣Bunny，價值大約10億美元，隨後被黑客拋售到市場，bunny幣價暴跌90%以上。這次攻擊並非直接盜取平台上用戶的資金，但是由於bunny價格暴跌，間接導致用戶資金損失，尤其是此前高價買入bunny的用戶。

聯繫到昨天BSC上最大的借貸平台Venus被惡意借貸，導致2億美元壞賬。接連兩天，BSC兩員猛將元氣大傷，也讓人對BSC的未來充滿擔憂，這到底是巧合還是一場有組織的攻擊？

BSC最大機槍池被攻擊，代幣瞬間“歸零”

北京時間5月20日6點34分，PancakeBunny被經濟漏洞攻擊，導致BUNNY價格暴跌。從200美元迅速跌至4美元，幾近歸零。

PancakeBunny事後給出的解釋是：黑客使用PancakeSwap借入了大量BNB，然後操縱USDT / BNB以及BUNNY / BNB的價格，黑客最終通過閃電貸獲得了大量的BUNNY，隨後拋售獲利。Pancakebunny平台上的資金是安全的，Bunny團隊目前正在研究解決方案，並將儘快提供報告。

隨後，區塊鏈安全公司CertiK、PeckShield、慢霧都對該事件給出了分析。

慢霧的分析最為詳盡，需要較強的技術背景才能理解。用通俗的語言總結起來就是：這是一次典型的利用閃電貸操作價格的攻擊，關鍵點在於 WBNB-BUNNY LP 的價格計算存在缺陷，而鑄造的 BUNNY 數量依賴於此存在缺陷的 LP 價格計算方式，最終導致攻擊者利用閃電貸操控了 WBNB-BUNNY 池子從而拉高了LP的價格，從而鑄造了大量的 BUNNY 代幣。

PeckShield的分析報告顯示，黑客從PancakeSwap的8個資金池中提取了大量WBNB，又從Fortube Bank提取了296萬美元的USDT。然後將296萬美元USDT和7886個WBNB存入WBNB – BUSDT資金池得到了14.44萬個LP代幣。接着，通過上述WBNB – BUSDT資金池將232萬個WBNB交換為383萬個BUSDT，以便該池具有足夠大的WBNB儲備，這將影響池令牌的評估。最後，黑客憑藉較高的LP代幣估值，領取了697萬個bunny的獎勵（價值約10億美元）。值得注意的是，pancakebunny的開發團隊獲得了105萬個BUNNY。最後，黑客歸還了全部貸款。

CertiK則提供了一份精簡的攻擊流程圖：

可以看出，黑客從此次攻擊中拿走了69.72萬個 BUNNY和11.46萬個BNB。此後通過1inch將部分資產兌換為ETH並通過anyswap橋將其轉換為了ETH。

割肉還是抄底？

據悉，在黑客攻擊前，bunny的總量大約是150萬個，黑客攻擊后bunny總量超過960萬，相當於產量一夜之間增發5倍。在總市值不變的情況下，Bunny的價格應該為原來的1/6，即25美元。

然而，由於恐慌情緒蔓延，幣價一度被砸到1美元。

有社群大V提醒群內成員，Bunny被攻擊后團隊發公告建議大家不要抄底，可能要快照。一旦快照，現在的bunny就不值錢了，建議大家出掉。因為參照以往類似的案例，快照后舊幣歸零。不過，官方用的話術是：We will be using a timestamp of the time of attack for reimbursement purposes。這句話的意思是會根據攻擊時刻對用戶補償。並沒有直接說這個補償究竟是發一種新幣還是補償舊幣，也沒有說快照后舊幣歸零。

隨後，Bunny價格大幅反彈，因恐慌而割肉的投資人叫苦不迭。目前bunny價格回升到30美元以上。