1/6

本日、BSCのBunny Financeから1B+相当のBUNNYトークンが鋳造され、結果的に$40M+が盗まれました。

- 114k WBNB (40Mドル)
- 697k BUNNY

このため、BUNNYの価格は146ドルから6ドルに下落した

2/6

搾取者の行動は以下の通り。

1) バニーUSDT-WBNBボールトに少数の資産を追加した

2) フラッシュローンを利用して、PancakeSwapの7つのプールから2.3M BNB（7.04億円）、ForTube Bankから2.9M USDTを借入

3/6

PancakeSwapのUSDT-WBNBプールに7.7k BNBと2.9M USDTの流動性を追加し、LPトークンはこのプールに残す

4) 2.3M BNBをこのプール経由でUSDTにスワップした

4/6

第1段階の資産を利用して7M BUNNY（10億ドル以上）を鋳造したが、PancakeSwapプールにLPトークンが余っていたため、バニーファイナンス社は、エクスプローラーが大量のBNBを追加したと考えた

6) 280万BUNNYを230万WBNBと290万USDTで売却し、フラッシュローンの返済を開始。

5/6

以下の同僚が指摘するように
ペックシールド
の同僚が述べているように、攻撃者がBUNNYのミント価格を操作できたことが根本的な原因です。

6/6

現時点では、攻撃者はすでに10.1k ETH（23.5Mドル）をNerveブリッジを通じてEthereumに出金しており、さらに14Mドルが彼らのBSCアドレスにある。