幣安智能鏈(BSC)的DeFi收益聚合器PancakeBunny($BUNNY)本(17)日早上推文表示，其部署在以太坊Layer 2聚合器Polygon上的版本遭駭：“注意：正如你們中的一些人發現的，polygon.PancakeBunny已經被外部利用。請留意：1. 所有資金庫都是安全的2. 所有BSC PancakeBunny金庫都是安全的，BUNNY不受影響，團隊正在進行深入分析，并將很快在此處更新事后報告。”

隨后推文補充說明了目前已經掌握到的信息：

1.攻擊者借用了大量的代幣

2.在SushiSwap USDC-USDT池存入少量資金

3.直接存入MiniChef獲得高利息

4.操縱預言機以增加利息

5.鑄造polyBUNNY

下午則更新近況宣布，所有Polygon上的Sushi資金庫都重新開放了。

閃電貸攻擊又一樁

對此，區塊鏈安全公司派頓(PeckShield)本日推文指出，這次Polygon版本的漏洞事件也屬于閃電貸(flash loan)攻擊，捕捉到駭客得手polyBUNNY代幣已經全部通過QuickSwap換作1,281.7WETH ，折合超過44.8萬美元。

據此前報導，PancakeBunny在幣安智能鏈上的版本5月20日就曾遭遇閃電貸攻擊，駭客最終到手約697,000BUNNY和114,000BNB，以當時BNB價格296美元計算，平臺損失超過2億美元。

當時BUNNY價格從最高242美元崩跌至10美元以下，最低甚至觸及1.1美元，15分鐘跌幅超過99%。

據QuickSwap數據，本日PancakeBunny Polygon版本驚傳遭駭后，平臺幣polyBUNNY也應聲自10.02美元暴跌至2.43美元，一小時暴跌75.7%。至截稿前poyBUNNY價格尚未恢復，報2.73美元。