BSC被黑客攻击后将何去何从？

5月20日，BSC**的机*库pancakebunny遭到黑客攻击。在短时间内，大量价值约10亿美元的煎饼兔代币被铸造出来。后来，它们被黑客卖给了市场，兔子币的价格暴跌了90%以上。这种攻击并不是直接窃取平台上用户的资金，而是因为兔子价格暴跌，间接导致用户资金流失，尤其是之前高价购买兔子的用户。

昨天，BSC**的贷款平台Venus被恶意借款，导致2亿美元的坏账。连续两天，平衡计分卡的两名成员都被大大削弱，这让人们对平衡计分卡的未来感到担忧。这是巧合还是有组织的袭击？

BSC**机*池被攻击，代币瞬间“归零”

北京时间5月20日6时34分，松饼兔遭遇经济漏洞袭击，导致松饼价格大幅下跌。从200美元到4美元，几乎是零。

Pancakebunny的解释是：黑客利用pancakeswap借入大量BNB，然后操纵USDT/BNB和Bunny/BNB的价格。**，黑客通过闪贷获得了大量兔子，然后出售牟利。pancakebunny平台上的资金是安全的，bunny团队目前正在研究解决方案，并将尽快提供报告。

随后，区块链安全公司certik、peckshield和Manwu都对事件进行了分析。

慢雾的分析是最详细的，需要很强的技术背景来理解。用通俗的语言总结，这是一个典的使用flash-loan的价格攻击。关键是wbnb burny LP的价格计算存在缺陷，铸造burny的数量取决于有缺陷的LP价格计算方法，最终导致攻击者利用闪贷操纵wbnb burny池，从而提高LP的价格，制造了大量的兔子代币。

根据peckshield的分析报告，黑客从pancakeswap的8个资金池中提取了大量wbnb，并从Fort bank提取了296万美元。然后，296万美元和7886个wbnb存入wbnb-；bUSDT池接收了144400个LP代币。然后，通过wbnb；bUSDT基金池将232万wbnb兑换为383万bUSDT，因此池中有足够的wbnb储备，这将影响池代币的评估。最终，黑客获得697万兔奖（价值约10亿美元），LP代币估值较高。值得注意的是，pancakebunny的开发团队获得了105万只bunny。**，黑客还了所有的贷款。

Certik提供了一个简化的攻击流程图：

可以看出，黑客从这次攻击中拿走了697200只兔子和114600个BNB。之后，部分资产将通过1INCH转换为ETH，并通过任何交换桥转换为ETH。

剪切还是**？

据悉，黑客攻击前，兔子总数约为150万只，黑客攻击后，兔子总数超过960万只，相当于一夜之间增产的5倍。在总市值不变的情况下，兔子的价格应该是原来的六分之一，也就是25美元。

然而，由于恐慌情绪的蔓延，货币价格一度跌至1美元。

社区里有一个大V提醒成员们，兔子被袭击后，团队发布公告，建议大家不要抄底，而要拍快照。一旦拍了快照，现在的兔子就不值这个钱了。我建议你发出去。因为参照过去类似的情况，旧币会在快照后归零。但是，我们将使用攻击时间戳进行康复。这句话的意思是用户将根据攻击时间得到补偿。它没有直接说明赔偿金是新货币还是旧货币，也没有说旧货币在快照之后会归零。

之后，兔子的价格大幅反弹，因恐慌而割肉的投资者抱怨不断。目前，兔子的价格已经反弹到30多美元。

BSC在两天内失去了两个强大的将领之后将何去何从？

近年来，BSC安全事件频繁发生。5月5日和8日，value-DeFi协议遭到两次攻击，损失超过2000万美元。5月16日，跨链智能收入协议Bearn fi遭到黑客攻击，损失1100万美元。

昨日，BSC**的贷款平台被恶意放贷，导致坏账超过2亿元。今天，BSC**的机关*池被黑客攻击，发行更多代币，拿走了4000万美元。

如果说之前的攻击是轻微的，那么BSC上的两个“第一兄弟”就相继遭到攻击，这让人们不得不思考：问题出在哪里？

**的借贷平台和**的机关*库已经失去。如果**的DEX平台pancakeswap再次出错，整个BSC的命运将陷入混乱。