PancakeBunny : une mise en garde sur l'innovation et la vulnérabilité dans le monde de DeFi

Dans le monde turbulent de la finance décentralisée (DeFi), la saga de PancakeBunny rappelle brutalement l'innovation et la vulnérabilité.

DeFi protocol PancakeBunny was once a shining star in the Binance Smart Chain firmament, offering users a convenient way to maximize their yields. But like Icarus flying too close to the sun, PancakeBunny's hubris led to a spectacular downfall.

Le protocole DeFi PancakeBunny était autrefois une étoile brillante au firmament de Binance Smart Chain, offrant aux utilisateurs un moyen pratique de maximiser leurs rendements. Mais comme Icare volant trop près du soleil, l'orgueil de PancakeBunny a conduit à une chute spectaculaire.

In May 2021, a flash loan attack struck the protocol with devastating force. The attackers made off with a massive loot of around 697,000 BUNNY and 114,000 BNB, dealing a crushing blow to the value of BUNNY tokens, which plummeted by an astonishing 95%.

En mai 2021, une attaque de prêt flash a frappé le protocole avec une force dévastatrice. Les attaquants se sont enfuis avec un butin massif d'environ 697 000 BUNNY et 114 000 BNB, portant un coup dur à la valeur des jetons BUNNY, qui a chuté d'un étonnant 95 %.

Despite valiant efforts to salvage the situation, PancakeBunny ultimately disbanded, transforming into a decentralized autonomous organization (DAO). But the story was far from over.

Malgré de vaillants efforts pour sauver la situation, PancakeBunny s'est finalement dissous, se transformant en une organisation autonome décentralisée (DAO). Mais l’histoire était loin d’être terminée.

Three years later, on July 7, 2024, a startling development occurred: funds linked to the original hack were finally on the move again.

Trois ans plus tard, le 7 juillet 2024, un événement surprenant s’est produit : les fonds liés au piratage initial ont enfin recommencé à circuler.

A wallet address associated with the attack moved 1,002 Ether (ETH) — valued at over $3 million — through the privacy protocol Tornado Cash, in an attempt to conceal the origins of the transaction.

Une adresse de portefeuille associée à l'attaque a déplacé 1 002 Ether (ETH) – d'une valeur de plus de 3 millions de dollars – via le protocole de confidentialité Tornado Cash, dans le but de dissimuler les origines de la transaction.

"On Sunday the @PancakeBunnyFin exploiter deposited 1002 ETH (~$2.9m) into @TornadoCash via 0xd0f2259e0bd71e849143bbc07f4e427bb6f7756b

"Dimanche, l'exploiteur @PancakeBunnyFin a déposé 1 002 ETH (~ 2,9 millions de dollars) dans @TornadoCash via 0xd0f2259e0bd71e849143bbc07f4e427bb6f7756b.

Bunny Finance was exploited for ~$45m in May 2021

Bunny Finance a été exploité pour environ 45 millions de dollars en mai 2021

The exploiter still holds $11.4m DAI in 0x820C👇"

L'exploiteur détient toujours 11,4 millions de dollars de DAI en 0x820C👇"

CertiK, a blockchain security firm that's played a pivotal role in investigating and preventing such incidents, reported that the hacker still holds a substantial $11.4 million in DAI.

CertiK, une société de sécurité blockchain qui a joué un rôle central dans l'enquête et la prévention de tels incidents, a rapporté que le pirate informatique détient toujours une somme substantielle de 11,4 millions de dollars en DAI.

This incident serves as a stark reminder of the profound impact that DeFi hacks can have on protocols and investors alike. But even as the threat of hacks looms large, there are positive developments underway to bolster DeFi's security defenses.

Cet incident nous rappelle brutalement l’impact profond que les hacks DeFi peuvent avoir sur les protocoles et les investisseurs. Mais même si la menace de piratage informatique se profile, des développements positifs sont en cours pour renforcer les défenses de sécurité de DeFi.

CertiK, for instance, has recently taken a major step to enhance its capabilities in securing and managing blockchain deployments. By migrating their suite of blockchain applications to Alibaba Cloud, CertiK is strengthening its ability to safeguard DeFi protocols from malicious actors.

CertiK, par exemple, a récemment franchi une étape majeure pour améliorer ses capacités en matière de sécurisation et de gestion des déploiements de blockchain. En migrant sa suite d'applications blockchain vers Alibaba Cloud, CertiK renforce sa capacité à protéger les protocoles DeFi contre les acteurs malveillants.

Highlighting the critical importance of proactive security measures, Nicholas Percoco, Chief Security Officer at Kraken, recently shared an experience where a security researcher—later identified as CertiK—was initially accused of extortion after discovering vulnerabilities in Kraken's systems.

Soulignant l'importance cruciale des mesures de sécurité proactives, Nicholas Percoco, responsable de la sécurité chez Kraken, a récemment partagé une expérience au cours de laquelle un chercheur en sécurité, identifié plus tard sous le nom de CertiK, a été initialement accusé d'extorsion après avoir découvert des vulnérabilités dans les systèmes de Kraken.

As DeFi continues to evolve, it brings forth new challenges and complexities in the realm of security. But with each lesson learned, from PancakeBunny's rise and fall to the latest developments in blockchain security, we move closer to forging resilient decentralized financial ecosystems.

À mesure que DeFi continue d’évoluer, elle fait apparaître de nouveaux défis et complexités dans le domaine de la sécurité. Mais avec chaque leçon apprise, de l'ascension et de la chute de PancakeBunny aux derniers développements en matière de sécurité de la blockchain, nous nous rapprochons de la création d'écosystèmes financiers décentralisés résilients.

In other DeFi news, a user has reportedly lost a staggering $240,000 worth of NFTs in a hack on the Blur marketplace.

Dans d’autres actualités DeFi, un utilisateur aurait perdu la somme stupéfiante de 240 000 $ de NFT lors d’un piratage sur le marché Blur.