Pancake Bunny executa um Programa de Bug Bounty através da Immunefi. A equipe por trás do Pancake Bunny é a MOUND, que se descreve como uma empresa inovadora de tecnologia financeira que desenvolve serviços de plataforma financeira baseados em blockchain. A equipe do Pancake Bunny é dita como composta por desenvolvedores e empresários com vasta experiência em jogos, plataformas sociais, serviços financeiros quantitativos e projetos blockchain. No entanto, os membros da equipe permanecem anônimos. Em 19 de maio de 2021, o protocolo foi explorado para cunhar cerca de 7 milhões de tokens BUNNY de seus cofres, resultando em uma perda financeira de $45M. Segundo a equipe do Pancake Bunny, o atacante usou o PancakeSwap para fazer um empréstimo instantâneo, pegando uma grande quantidade de tokens BNB. Então o atacante manipulou os preços de USDT/BNB e BUNNY/BNB para obter uma grande quantidade de Bunny através de empréstimos instantâneos, que foram então jogados no mercado, derrubando o BUNNY em mais de 99%. De acordo com a empresa de segurança de blockchain e análise de dados Peckshield, esse ataque foi possível devido a um bug no protocolo que usa o oráculo baseado em AMM, ou seja, PancakeSwap, para medir o preço de LPs específicos do PancakeSwap (BNB-BUSDT/BNB-BUNNY).