ANC:收益聚合器Dot.Finance遭闪电贷攻击 PINK短时急跌35%

DeFi收益聚合器Dot.Finance遭受闪电贷攻击，PeckShield「派盾」第一时间定位并分析发现，此次攻击是PancakeBunny的同源攻击。

受到攻击的影响，Dot.Finance的代币PINK短时急跌35%，从0.77USD跌至约0.5USD。

跨链收益聚合器 Astrolab 完成 50 万美元 Pre-Seed 轮融资:金色财经报道，跨链收益聚合器 Astrolab 完成 50 万美元 Pre-Seed 轮融资，参投方包括 Apollo Capital、Jane Street、0x Ventures、Upside DAO 等。

据悉，Astrolab 基于 deBridge 和 LayerZero 开发，旨在使用户可以在多链上更高效地分配资金。[2022/12/13 21:40:17]

PeckShield「派盾」简述攻击过程：

跨链DEX聚合器THOR Swap将推出包含跨链收益聚合器的v2版本App:3月28日消息，基于THORChain的跨链DEX聚合器THOR Swap将推出v2版本App，新版本将利用THOR Chain协议和其他收益源组成跨链收益聚合器。新版本预计将在两周内推出。[2022/3/28 14:22:40]

首先攻击者从PancakeSwap闪电贷中借出100Cake，并将借来的Cake转入VaultPinkBNB合约中，导致VaultPinkBNB.getReward()获取到错误的balanceOf造成performanceFee变成一个非预期的巨大值。

此前遭到黑客攻击的BSC收益聚合器Merlin Lab停止运营:据官方消息，BSC收益聚合器Merlin Lab宣布停止运营。官方提醒用户从网站上提取资金，并不要购买代币。此前消息，PeckShield派盾预警显示，Merlin Lab遭到黑客攻击，此次攻击源于MerlinStrategyAlpacaBNB中存在的逻辑漏洞，合约误将收益者转账的WBNB作为挖矿收益，使得合约增发更多的$MERL作为奖励。[2021/6/30 0:15:40]

最终铸造PINK代币奖励使用了此非预期的performanceFee参数，导致额外铸造了大量的PINK代币给攻击者，攻击者获利900.89BNB。

有意思的是，不知道是吃瓜群众过于热心，还是PolyNetwork事件的后劲过大，有旁观者开始“友情提示”攻击者小心操作，疑被盯上。但这一次，并未收到攻击者的慷慨回礼。

迄今为止，基于PancakeBunny同源攻击的DeFi协议至少达到5个，损逾5,000万美元。

PeckShield「派盾」提示，ForkBunny的DeFi协议在专业人士的帮助下认真自查代码二至三次，建立风控熔断机制，引入第三方安全公司的态势感知情报服务，避免同源攻击的发生

标签：ANCNCEBNBSTRVANCAT Sperm TokenSquirrel FinancetogerbnbMNPoSTree

中币热门资讯