bunny的大跌，本质上不是一次普通的市场回调，而是一次典型的defi安全事故叠加流动性崩塌。这里讨论的是bnb chain上的pancakebunny代币。2021年5月20日，攻击者利用闪电贷和价格操纵漏洞，在极短时间内铸造并抛售大量bunny，币价从200美元级别快速跌到数美元附近，盘中跌幅一度超过95%，部分交易对甚至接近归零。
攻击路径并不复杂，却精准击中了协议的薄弱环节。攻击者先从多个借贷池借入大量bnb、usdt等资产，再通过pancakeswap操纵bnb、稳定币和bunny交易池的价格，抬高lp代币在协议内部的估值。pancakebunny的奖励合约随后按照失真的价格计算收益，错误铸造出约697万枚bunny。攻击者归还闪电贷后，将新增代币集中换成bnb，市场在几乎没有承接盘的情况下被瞬间砸穿。
真正放大跌幅的，是bunny本身的流动性结构。它当时属于收益聚合器的治理和激励代币，价格高度依赖挖矿奖励、锁仓规模以及交易池深度，并不像btc、eth那样拥有足够厚的多市场流动性。大量新币进入市场后，卖单会直接冲击池内资产比例，价格下跌又会触发更多用户撤出流动性、停止质押，形成价格下跌—tvl下降—流动性变薄—继续下跌的负反馈。攻击造成的损失被多家安全机构估算为4500万美元名义上铸出的代币价值则一度达到数亿美元甚至更高。
事故市场信任很难恢复。用户担心的已经不只是一次攻击，而是奖励计算、预言机取价、lp估值和权限管理是否还存在类似漏洞。2021年7月，pancakebunny又出现与代币及份额核算有关的安全事件，损失约240万美元，进一步削弱了项目的修复能力和社区信心。即便团队推出补偿、重建流动性等措施，也难以让早期持币者回到原来的风险偏好，bunny从高位回落后长期缺少重新定价的动力。
如今的bunny已经更像一个老牌defi事故样本，而不是当年的热门收益项目。市场追踪页面显示，其历史高点曾达到数百美元，目前价格仅剩极低水平，交易量和市值都非常有限；不同平台之间还可能出现明显报价差异，原因就在于流动性过薄、交易池规模太小。看这类代币，不能只盯着跌了多少，更要检查合约是否经历过攻击、现有tvl是否真实、24小时成交额能否承接卖单，以及项目是否仍有活跃开发和用户需求。bunny的案例说明，defi代币一旦遭遇无限增发、价格预言机失真和信任坍塌，跌幅往往不是几十个百分点，而是直接进入长期失血状态。
