Zum Inhalt springen
Gegr. MMXXVIBd. VI · № 273RSS
Blockchain Breaches

Ein Archiv von Sicherheitsvorfällen im Kryptobereich — Hacks, Exploits, Bridge-Ausfälle und Rug Pulls, dokumentiert mit On-Chain-Belegen.

Dossier № 028Flash-Loan-Angriff

Elephant Money TRUNK Flash-Loan

Ein Flash Loan manipulierte TRUNK/BUSD- und ELEPHANT-Preise in Elephant Moneys BNB-Chain-Mint/Redeem und erlaubte rund 22 Mio. $ Extraktion.

Datum
Chain(s)
Status
Mittel entwendet

Im April 2021 verlor das BNB-Chain-Protokoll Elephant Money rund 22 Millionen $ (nominal), als ein Flash Loan die TRUNK/BUSD- und ELEPHANT-Preisbildung manipulierte, auf die der Buy-/Sell-(Mint-/Redeem-)Mechanismus angewiesen war. Der Angreifer verzerrte die Pools, mintete/redeemte TRUNK zum manipulierten Kurs und extrahierte Wert; TRUNK depeggte.

Was geschah

Elephants TRUNK-Stablecoin-Mint/Redeem preiste aus manipulierbaren On-Chain-Pools. Ein großer Flash Loan verzerrte die Preisbildung; der Angreifer zyklisierte Mint/Redeem zum verzerrten Kurs für rund 22 Mio. $ nominal, bevor der Mechanismus-Wert kollabierte.

Warum es wichtig ist

Elephant Money ist eine weitere BSC-2021-Flash-Loan-Preismanipulation gegen einen Stablecoin-Mint/Redeem (Wault, PancakeBunny und das breitere Cluster). Es dient auch als Stablecoin-Eintrag: Die Stablecoin-These des Katalogs — das Produkt ist der Peg; ein nachgewiesener Pfad zu verzerrtem Mint/Redeem ist fatal, unabhängig von der realisierten Zahl — gilt. Sein Katalogwert ist kumulative Dichte: BSC 2021 produzierte genau diese Bug-Klasse so häufig, dass sie volumenmäßig zu den meistwiederholten Mustern im gesamten Datensatz gehört.

Quellen & On-Chain-Belege

  1. [01]halborn.comhttps://www.halborn.com/blog/post/explained-the-elephant-money-hack-april-2021
  2. [02]rekt.newshttps://rekt.news/elephant-money-rekt

Verwandte Einträge