【DeFi】分散型金融総合スレPart28

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
★スレ立て時 ↑ が3行以上になるようコピペ
※スレ立て時に1行消費されるので足りない分を補充すればOK

DeFi（decentralized finance）はブロックチェーンのスマートコントラクトで構築された、
トラストレス（信用に基づかない）な金融システムです。

関連スレ
【高金利】仮想通貨レンディング2【貸付】
https://fate.5ch.net/test/read.cgi/cryptocoin/1617184507/

【DeFi】新興プロジェクトに投資するスレ Part16【Rug Pull】
https://fate.5ch.net/test/read.cgi/cryptocoin/1620907692/

【Safe】Safe系トークン総合スレッド 3
https://fate.5ch.net/test/read.cgi/cryptocoin/1619352419/

【NFT】NFT総合スレ part2 【非代替性トークン】
https://fate.5ch.net/test/read.cgi/cryptocoin/1618134277/

注意：このスレッドは分散型金融への投資を推奨するものではありません。
日本の金融法に準拠しておらず、フィッシングサイトも確認されているので、Txは自己責任で。

前スレ
【DeFi】分散型金融総合スレPart27
https://fate.5ch.net/test/read.cgi/cryptocoin/1620458163/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

うっひょーーーーーー

>>445 スリッページ20%、ガスは10くらいにしたよ　トランザクションが送信されてから全く完了までいかない　高速化試してもだめ

7ドルで500枚バニーを手に入れたんやけど何か質問ある？ｗ

ってスレ立てしてええか？
それぐらいほんまに喜んどる。だれか俺をほめてくれ！！！

>>448
1000$/枚までダイヤモンドハンドな

>>447
多分スリよりもガス代かな
混乱してる時は15から20くらいで一気に通してるよ

ビビって1bnb分しか買ってないぞくそ

ガス代10じゃ少ないよ

まだ上がるな、今から全力ブッコミいけっかなあ？

>>450ガス代上げてみる　あとトランザクション履歴に大量の送信済みで未完了のトランザクションが並んでるんだけどこれってほっといていいのかな

売掛金を利益計上してその利益を元手に別のビジネスをしてると思えばいいよ。

時価総額は幻だし、別にお金(Fiat)が消えるわけじゃない。元からないだけ

試しにみんなが同時に取引所からFiatを引き出そうとするとパニックになる

>>454
それ完全につまってるから全部キャンセルしてもう一回だけ送信したら通ると思うよ

マジで戻すんかｗｗｗ
流石にワロタ
仮想通貨ならでわやな

30叩かれなかったな、これは伸びそう

ぴゃぴゃぴゃ〜ｗｗｗｗ
100ドル行ったら5万ドルｗｗｗ
濡れ手に粟がすぎるやろｗｗｗｗ

銀行の信用創造と同じじゃねえ。
預金額相当のお金はないから。

>>459
売り圧はいっちゃったねえ

ホント「マネーゲーム」だよな

2.5倍で原資抜きしといた

>>456キャンセル押しても消えてくれない、、

>>461
7ドルのゴミに捨てたつもりの無いお金やからどんとこいｗ
今30ドルｗｗｗ奇跡やでｗ
こら全モありますわ

この一件にはまだ気づいていない人も多いだろう
そいつらは気づいた時に一体どんな行動を取るんだろうか

>>448
良かったな！
とりあえずログ国税庁の知り合いに送っておいた！

>>465
おめでとう
欲かきすぎるなよお！

>>467
ちゃんと税理士つけて税金払てるから大丈夫やｗ
しっかり稼いでお国に納税

コロコロしすぎてコロネ6000個分になった

>>467
ついでに>>402も通報しといてw

現実的に、ウランの時みたいにV2に1：1で交換とかなんかな？

バニー買ってウマ娘して気づいたらお金が増えてる毎日

>>468
ありがとうありがとう！！
欲かかずに200ドルまでHODLしたるわ
ケツの毛まで抜いたるからうさぎ覚悟しとけよ

BNBもCAKEも死んでるしBUNNYが復活するとは思えないけど・・・

なんじゃこりゃｗ
ボーナスやんｗ
ラッキーすぎるｗ

BNBが死んでいるからこそ資金が集中して元値に戻るまであり得るでw

BUNNY　承認が数分グルグルしてて買えないですがみんな買えてますか？

bunnyは無限発行する穴があったのかw

>>480
普通に買えましたよ。
ガス代上げてみたらいいのでは？

>>477
思考やばいなｗｗ落ち着けよ

>>478
bunnyのzapで普通に買える

バニーで買えるけど、さすがに40ドルはそろそろ高ないか？
保証も決まってないしこっから入るのはリスキーやろ

うさぎつえええ
たまに千万単位の利確入ってガツンと下がるんだが
一瞬でリバる

40で頭打ったのでコロコロ中止

スケベ共のチキンレース始まったなw

dilutionされるわけだから元の価格に戻るわけないわな

下り最速

Unknown error: "Cannot read property 'toHexString' of undefined". Try increasing your slippage tolerance. Note fee on transfer and rebase tokens are incompatible with Uniswap V3.
なんやこれ

>>489
スリッページ増やせと書いてあるぞ

あれ？バニーのミントが悪かったらしいぞ

このスレッドが詳しいわ

https://twitter.com/frankresearcher/status/1395196961108774915?s=21
https://twitter.com/5chan_nel (5ch newer account)

>>492
どれだけバニーの流通量増えたの？

>>493

Minted 7M BUNNY ($1B+) だってさ

枚数が増えたなら終戦だ
おいしかったよ

返済いくらになるのかなー

>>492
読んでみたけどさっぱりわからんw
2）のパンケーキスワッププールからBNBを借りるってどゆこと？

現在の流通数は16Mっぽいから倍増したんだね

1/6

本日、BSCのBunny Financeから1B+相当のBUNNYトークンが鋳造され、結果的に$40M+が盗まれました。

- 114k WBNB (40Mドル)
- 697k BUNNY

このため、BUNNYの価格は146ドルから6ドルに下落した

2/6

搾取者の行動は以下の通り。

1) バニーUSDT-WBNBボールトに少数の資産を追加した

2) フラッシュローンを利用して、PancakeSwapの7つのプールから2.3M BNB（7.04億円）、ForTube Bankから2.9M USDTを借入

3/6

PancakeSwapのUSDT-WBNBプールに7.7k BNBと2.9M USDTの流動性を追加し、LPトークンはこのプールに残す

4) 2.3M BNBをこのプール経由でUSDTにスワップした

4/6

第1段階の資産を利用して7M BUNNY（10億ドル以上）を鋳造したが、PancakeSwapプールにLPトークンが余っていたため、バニーファイナンス社は、エクスプローラーが大量のBNBを追加したと考えた

6) 280万BUNNYを230万WBNBと290万USDTで売却し、フラッシュローンの返済を開始。

5/6

以下の同僚が指摘するように
ペックシールド
の同僚が述べているように、攻撃者がBUNNYのミント価格を操作できたことが根本的な原因です。

6/6

現時点では、攻撃者はすでに10.1k ETH（23.5Mドル）をNerveブリッジを通じてEthereumに出金しており、さらに14Mドルが彼らのBSCアドレスにある。

cakeも危ないの？？

>>497
そこはオレも良く分からんけど1つのtxn内でならpoolの金抜けるんかね

>>499
エクスプローラーじゃなくてエクスプロイターじゃね
どうでもいいことだけど気になった

１，バニーさんはPCSに乗っかってるのでバニーさんの資金はPCSにある。
２，バニーさんに資金を預けといてハカーさんがPCSで超巨額を動かす
３，PCSが莫大な手数料を上げるのでバニーさん儲かる
４，バニーさんは利益の30%を徴収する代わりにバニーで還元する
５，ハカーさんは元金を返して無から生み出した大量のバニーを売却

こう？

でもこれ売り抜いた値段が借りた額より低かったら損するよね。

恐竜が今底値だぞ！！

パンケーキスワップでの購入ページ （※スリップページを10に設定する必要あり）
https://exchange.pancakeswap.finance/#/swap?outputCurrency=0x2F66733185314c2a721E3E7d069a2148C13Fe7c2

>>503
それ今回の件と関係ないよね

魔界のトークンみたいにクジラ避けに一度に大量の取引しようとすると失敗する機能があったら成立しなかったね

bunnyおじ生きてるか・・？

アンチクジラ機能を標準装備させないとあかんな

Uniswapは1トランザクションの中でプールからトークン借りられるんだよ。コントラクト直叩きした場合にのみ提供してる機能だから、ブラウザで触ってる限りは恩恵に預かることないけどな。

詳しくはフラッシュローンとかフラッシュスワップでぐぐれ。そしてパンケはユニクローンだからもちろん搭載してるぞ。

>>504
しない。返せなかったらそのトランザクションが失敗して巻き戻って終わり

BUNNY祭り終了か。
アホみたいな枚数ミントされちゃったから10ドルいかないくらいで安定かな。

4)でLPの状態はどうなるんだ？

>>511
失敗したらそもそも借りてなかったことになる？

>>512
ミントってなにゃ？

お金を刷ること

バーンの逆

ありがとう

>>515
トークンの新規発行
その分だけ1bunnyあたりの価値が下がることになる

祭り終了やね
おつかれっした

>>514
Yes。処理までのガス代はかかるけど誤差範囲だね

>>513
普通ならBNBが暴落する。が、3)で大量のLPを追加してるからプライスインパクトはさほどでもない

のかな？ちょっと自信がない

そうかバニーが狙われたのはちゃんと理由があるんだな。

paidの場合はv2に通貨を移行して
元の価格と枚数に戻したぞ
元々の所有者と事件発生４時間内の購入者はv2の通貨を支給された

多分v2出すんだろうね
攻撃前の保有量でスナップショット取って配るんかな

結局bunnyのzapが悪いのか。よくある「パンケに流動性入れとくからそこから買ってね！」手法してたらやられなかったなきっと

やっぱCertik監査通ってないところが狙われてるのかな。
お金預けるところは慎重に選んだほうがいいね

最近のハッキング状況見たいと思ってスレ遡ろうと思ったら預言者居て草

121承認済み名無しさん
>>0117
bunnyはcertik監査通ってないから狙われるかもな

>>522
3)で追加したLPって全体($700M)からすると少額($6M)ですよね？
このLPの役割がいまいちわからないんですよね

次は沼か牛か大穴でパンサーか

独自性だそうと変わったことやっちゃダメだね

>>526
1トランザクション内でmintできる数に上限入れてたら防げたかね

は
>>530
マジ？牛ってヤバいかな？

牛いったら困るなー

xvsで借りてたvaiがもう少しで限度一杯になる所だったわ　100%超えたら預けてる資産は強制的に取られるんですか？

含み益が削れるだけでこんなに辛いとは

牛と沼はいつか喰らいそうだから使ってないわ
まさか兎が先にやられるとは思ってなかったけど

あんまりリスクになりそうな余計なことしてないパンサー落ちるってそれ王者cakeも危ないってことだからな
それだけはないと信じたい…

流動性低い銘柄は価格操作しやすそうだし低位草はこわいねー

Autoのコメント
最近のフラッシュローンベースのエクスプロイトの増加に伴い、Autofarmは次のように述べています。$AUTO排出量は、オンチェーンまたはオフチェーンの価格に依存しないため、価格変動の影響を受けません。

https://twitter.com/autofarmnetwork/status/1395251768645222400?s=20
https://twitter.com/5chan_nel (5ch newer account)

ハッカーは何がしたかったの？
一気に放出しないでジリジリ放出した方が儲かるだろ？
敵対勢力の嫌がらせなのか？

>>540
フラッシュローン攻撃なんだから1トランザクションで借りて返すまで完結させないとダメやん

これってイールドアグリゲーターだけの脆弱性って認識で合ってる？
パンケーキスワップには同様の手口は使えないよな…？

autoのステーブルに40万ほど入れてるから
セキュリティについてシッカリ報告してくれるのはありがたいね

BUNNYはMintの仕様が1Block/3secに同期ではなくBNB手数料収入依存だったから狙われた
https://pancakebunny-finance.readthedocs.io/en/main/bunnytoken.html
＞成功報酬を通じて獲得した1BNBごとに、3 BUNNYが作成され、それぞれのユーザーに与えられます。

他のVaults系プロジェクトは固定枚数上限発行済み(BIFI)
枚数上限固定＆現在新規発行中(AUTO、GRAND等)とBUNNYとは仕様が全く違うので
同じ攻撃は使えないはず

BUNNY V2でこの変則Mintは外されると思う