ANC:收益聚合器Dot.Finance遭闪电贷攻击 PINK短时急跌35%

DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击，PeckShield「派盾」第一时间定位并分析发现，此次攻击是 PancakeBunny 的同源攻击。

受到攻击的影响，Dot.Finance 的代币 PINK 短时急跌 35%，从 0.77 USD 跌至约 0.5 USD。

收益聚合器GMD Protocol推出GMD launchpad:2月27日消息，基于 GMX 的收益聚合器 GMD Protocol 推出 GMD launchpad，该 launchpad 将基于项目与 GMD 的相关性以及项目本身质量进行优先级排序。GMD 表示将对项目进行尽职调查，并对 launchpad 上代币销售设置软上限和硬上限，当销售数量达到软上限之后，代币价格将会线性上涨，直至达到硬上限。[2023/2/27 12:32:21]

DeFi收益聚合器Autofarm完成500万美元私募融资:1月16日消息，DeFi收益聚合器Autofarm宣布完成500万美元私募融资，但未披露融资细节。该轮融资旨在将高级人工智能(AI)和机器学习(ML)技术集成到Autofarm，使Autofarm能够动态分析现实世界的数据，识别盈利机会，并为跨多个区块链网络的最佳资产分配做出自主决策。[2023/1/16 11:14:13]

PeckShield「派盾」简述攻击过程：

跨链收益聚合器 Astrolab 完成 50 万美元 Pre-Seed 轮融资:金色财经报道，跨链收益聚合器 Astrolab 完成 50 万美元 Pre-Seed 轮融资，参投方包括 Apollo Capital、Jane Street、0x Ventures、Upside DAO 等。

据悉，Astrolab 基于 deBridge 和 LayerZero 开发，旨在使用户可以在多链上更高效地分配资金。[2022/12/13 21:40:17]

首先攻击者从 PancakeSwap 闪电贷中借出 100 Cake，并将借来的 Cake 转入VaultPinkBNB合约中，导致 VaultPinkBNB.getReward() 获取到错误的 balanceOf 造成 performanceFee 变成一个非预期的巨大值。

最终铸造 PINK 代币奖励使用了此非预期的 performanceFee 参数，导致额外铸造了大量的 PINK 代币给攻击者，攻击者获利 900.89 BNB（合计约 $429,724）。

有意思的是，不知道是吃瓜群众过于热心，还是 Poly Network 事件的后劲过大，有旁观者开始“友情提示”攻击者小心操作，疑被盯上。但这一次，并未收到攻击者的慷慨回礼。

迄今为止，基于 PancakeBunny 同源攻击的 DeFi 协议至少达到 5 个，损逾 5,000 万美元。

PeckShield「派盾」提示，Fork Bunny 的 DeFi 协议在专业人士的帮助下认真自查代码二至三次，建立风控熔断机制，引入第三方安全公司的态势感知情报服务，避免同源攻击的发生

标签：ANCGMDEFINCEiTrust Governance TokenGMD价格EFINCLIMB TOKEN FINANCE

币赢交易所热门资讯