据CryptoComLearn报道，在过去短短数天内，币安智能链（BSC）上的两个DeFi项目接连遭受闪电贷攻击，总损失高达约600万美元。其中，收益农场平台PancakeBunny于5月19日损失近300万美元，而Bogged Finance则在随后的5月23日被黑客盗走约300万美元的流动性。这一系列事件再次凸显了闪电贷在DeFi领域的安全风险。
PancakeBunny遭闪电贷攻击：价格操纵致300万美元被盗
PancakeBunny官方在Twitter上发布公告称，攻击者利用闪电贷从PancakeSwap借入了大量BNB，随后操纵了USDT/BNB和BUNNY/BNB交易对的价格，成功获得了大量BUNNY代币。黑客随后在市场上抛售BUNNY，导致代币价格暴跌，并偿还了通过闪电贷借入的BNB。据统计，此次攻击共造成约300万美元的损失。BUNNY代币价格在攻击消息公布后一度下跌95%，市场信心严重受挫。
Bogged Finance紧随其后：复杂闪电贷攻击提取300万美元流动性
仅隔数日，BSC上另一个DeFi项目Bogged Finance也遭到了类似攻击。项目方事后发布的报告显示，攻击者采用了一种“复杂的基于闪电贷的攻击”，从总值为600万美元的流动性池中盗走了300万美元。幸运的是，项目团队在攻击开始后的15个区块内及时介入，阻止了全部流动性的流失。为了挽回损失，Bogged Finance计划利用攻击者使用的同一漏洞强制迁移合约，将非法获得的代币移除。团队表示所有持有者将在新合约中获得对应的LP代币和BOG代币。然而，截至5月24日，迁移工作花费的时间超出预期。
代币市场严重受创，安全警钟长鸣
两次攻击对代币价格造成了毁灭性打击。BOG代币从攻击前的1.8美元暴跌至0.0003美元，几乎归零。BUNNY代币也在此次事件中损失了95%的价值。闪电贷攻击已成为DeFi领域最常见的攻击手段之一，自早期Bzx事件以来屡见不鲜。项目方需加强价格预言机的安全设计与流动性池的深度保护，以防范此类操纵攻击。
目前，两个项目均在积极处理后续事宜，但社区对BSC生态的安全性质疑再度升温。投资者应保持警惕，关注项目方的最新动态与补偿方案。