![pancakebunny.png](https://cdn.steemitimages.com/DQmbAuymuXHoT8qf156aBnt4skQDiqoMzvJHxWtvffipuBv/pancakebunny.png) 안녕하세요, 디온입니다. 오늘(5월 20일) 우리나라 시간으로 오전 7시 34분경에 **바이낸스 스마트 체인(BSC) 기반의 대표 일드 애그리게이터 및 옵티마이저인 팬케이크버니(PancakeBunyy)에서 대량의 해킹 사태가 발생**하였습니다. ![bunny chart.png](https://cdn.steemitimages.com/DQmcy5fLocatj1LhfwgSVx8mL3NZRNNHJSpCbRhi8GKkMwx/bunny%20chart.png) 해당 해킹 사건은 **Uniswap v2의 포크인 팬케이크스왑에 남아 있는 플래시론 기능과 오라클 데이터를 기반으로 LP토큰(BNB-USDT, BNB-BUNNY)의 가치를 측정하는 버그를 악용**한 것으로 해당 해킹으로 인해 개당 약 150달러에 해당하던 BUNNY토큰의 가격이 약 1.8달러 수준까지 한순간에 급락하게 되었습니다. 본 포스팅에서는 해당 사건에 대해서 간략하게 요약하여 정리해보도록 하겠습니다. 보다 자세한 내용은 펙실드의 원인 분석 포스팅 및 DeFi Farmer Prof. Um의 미디엄 포스팅을 참고하시면 되겠습니다. - PeckShield의 원인 분석 : [PancakeBunny Incident: Root Cause Analysis](https://peckshield.medium.com/pancakebunny-incident-root-cause-analysis-7099f413cc9b) - 사고 원인 설명 : [Pancake Bunny flash loan attack, BUNNY loses 95% of value](https://profum.medium.com/pancake-bunny-flash-loan-attack-bunny-loses-95-of-value-db6e8104183) ### 1. 플래시론(Flash Loan)이란? 최근 들어서 플래시론(Flash Loan)에 의한 해킹 사고가 계속해서 벌어지고 있는데, 플래시론의 경우에는 한 번의 트랜잭션에 여러 가지 루트의 거래를 한 번에 담아서 **아주 짧은 기간동안의 초단기 대출을 실행**하는 것으로 **대출 → 스왑, 유동성 공급, 유동성 제거 → 스왑 → 대출 상환이 한 번의 트랜잭션으로 완료**가 되어야 합니다. 만약 해당 트랜잭션을 실행할 때 마지막에 대출을 상환할 수 있는 충분한 자금이 해당 계정에 남아 있지 않은 경우에는 GAS 수수료만 지불되고 실제 트랜잭션은 완료되지 않습니다. 따라서 코드와 시스템의 취약점을 잘 알고 있는 전문가가 사전에 치밀하게 공격 루트를 설계하고 실행하는 관계로 일반 사용자들은 이용할 수 없는 기능입니다. ### 2. 팬케이크스왑에 플래시론이 있나? 이번 팬케이크버니 플래시론 공격 시 해커는 **팬케이크스왑의 플래시론 기능을 사용**했는데, 이는 팬케이크스왑이 **Uniswap v2를 포크하면서 남아 있었던 기능**으로 일반 사용자들이 이용하는 팬케이크스왑의 프론트엔드에서는 확인이 불가능했습니다. 어찌되었든 해커는 플래시론 기능을 사용하여 팬케이크스왑에서 BNB를, ForTube에서 USDT를 빌리는 것을 시작으로 공격을 시작하였습니다. ### 3. 사고의 요약 ![transaction2.png](https://cdn.steemitimages.com/DQmavwXoDccUUDj8SFX1dv2AnsjTQHFN3aWgC1hvS6uQvom/transaction2.png) - 해커는 PancakeSwap 7개 풀과 ForTube Bank에서 230만 개의 BNB와 296만 USDT를 플래시론으로 빌립니다 - 7886 BNB와 296만 USDT를 WBNB/USDT 유동성 풀에 공급하고 144.45K의 LP토큰을 받습니다 - WBNB/USDT풀에서 231만 개의 BNB를 USDT로 스왑합니다 - 해커의 LP토큰의 가치가 순간적으로 엄청나게 치솟습니다 ![peckshield.jpeg](https://cdn.steemitimages.com/DQmcyF7Y7H8u7PjeENLmjxsHcWEqVjUsxvMTccbJRYr52ZT/peckshield.jpeg) - `VaultFlipToFlip`에서 gerReward()를 콜하여 유동성 공급에 대한 BUNNY토큰 보상을 청구합니다 ![bunny mint.png](https://cdn.steemitimages.com/DQmepdBqR9KtSdtUne3mtgJaw4caZbtzsPN9hHmhUoRVdeh/bunny%20mint.png) - 약 697만 개의 BUNNY가 해커의 계정으로 들어오게 됩니다 ![dump.png](https://cdn.steemitimages.com/DQmbJvWeTGhciLAfHBKs3wAG4gQtwJbDvNEqhQtrTNdbAie/dump.png) - 해커는 플래시론 상환을 위해 BUNNY를 곧바로 덤핑합니다 결과적으로 해커는 플래시론으로 대출받은 금액을 모두 상환하고도 220만 개 정도의 BUNNY를 추가로 획득하는 효과가 있었습니다. 해커는 일부를 Anyswap을 통해 ETH로 교환하여 탈출한 것으로 확인되며 이 해킹 공격을 통해 약 4,000만 달러의 이익을 남겼습니다. _{<본 포스팅은 제 티스토리 블로그에서도 확인하실 수 있습니다>}

_{**[암호화폐(디지털자산) 거래소 거래수수료 할인 가입링크 안내]**} _{**① 바이낸스(Binance.com) 가입링크 (거래수수료20% 페이백)** : [바로가기](http://accounts.binance.com/ko/register?ref=MFIX59H5)} _{**② 바이낸스 선물 가입링크 (1달간 거래수수료 10% 페이백)** : [바로가기](https://www.binance.com/kr/futures/ref/51505600)} _{**③ 고팍스(GOPAX) 거래소 가입링크 (가입즉시 5,000원 원화 또는 코인지급)** : [바로가기](https://www.gopax.co.kr/signup?refCode=D2T67G)} _{**④ FTX파생상품 거래소 가입링크 (거래수수료 5% 페이백)** : [바로가기](https://ftx.com/#a=3881003)} _{**⑤ 코인원(Coinone) 거래소 가입링크 (거래수수료 10% 페이백)** : [바로가기](https://coinone.co.kr/user/signup?ref=C31E5705)} _{**⑥ 폴로닉스(PolonieX) 거래소 가입링크 (거래수수료 10% 페이백)** : [바로가기](https://poloniex.com/signup?c=ZJXXZYR4)} _{**⑦ OKEx 거래소 가입링크 (110달러 리워드+40달러 수수료쿠폰)** : [바로가기](https://www.okex.com/join/1/2334931)} _{**⑧ 코인리스트(CoinList) 토큰세일 플랫폼 가입링크 (100달러 이상 거래시 10달러 상당의 BTC지급)** : [바로가기](https://coinlist.co/clt?referral_code=E2AYKN)} _{**⑨ 후오비 글로벌 가입링크 : [바로가기](https://www.huobi.com/en-us/topic/invited/?invite_code=e3ha3)**} _{**⑩ 후오비 코리아 가입링크 : [바로가기](https://www.huobi.co.kr/maid/maidRank?invite_code=w8654)**} - _{바이낸스 디파이 스테이킹 : https://bit.ly/35JyuyA} - _{바이낸스 고정 스테이킹 : https://bit.ly/2TuPBP3} - _{바이낸스 가격 확인하기 : https://bit.ly/3fYMNTp} - _{바이낸스 예금 확인하기 : https://bit.ly/2CP3t1S} - _{바이낸스 앱 다운로드(안드로이드): https://bit.ly/39MRgFs} - _{바이낸스 앱 다운로드(iOS): https://apple.co/2xy8b1c} - _{바이낸스 공식 커뮤니티(KR): https://t.me/binancekorean} - _{바이낸스 공식 공지방(KR): https://t.me/binancecomkr}