DeFi收益聚合器Dot.Finance遭受闪电贷攻击，PeckShield「派盾」第一时间定位并分析发现，此次攻击是PancakeBunny的同源攻击。
受到攻击的影响，Dot.Finance的代币PINK短时急跌35%，从0.77USD跌至约0.5USD。
DeFi收益聚合器Portals完成200万美元种子轮融资:金色财经报道，DeFi收益聚合器Portals在官方推特宣布完成200万美元种子轮融资，Lightshift Capital 领投，Poolside、Basement Labs、LongHash Ventures、Daedalus Angels、Mechanism Capital 和 0xMaki、Mathieu Baril、Owl.eth、Emile Dubie、Rudy Kadoch、David Dias 等参投，所筹资金将用于产品升级。[2023/5/4 14:41:16]
PeckShield「派盾」简述攻击过程：
BT-Finance将于5月推出生态代币及收益聚合器:据官方消息，去中心化商业综合体BT-Finance计划于5月中旬推出生态代币BEE(BOT)，并同时推出BT-DAO和综合性收益聚合器板块，开通BT/TRX LP挖矿。此外计划于7月上线其在NFT领域的第一个产品，即NFT卡牌游戏，目前已经完成技术初建。未来BT-Finance将从自身出发，构建一个公平公正且确保生态健康发展的DeFi+NFT商业综合体。[2021/4/20 20:38:09]
首先攻击者从PancakeSwap闪电贷中借出100Cake，并将借来的Cake转入VaultPinkBNB合约中，导致VaultPinkBNB.getReward()获取到错误的balanceOf造成performanceFee变成一个非预期的巨大值。
Nsure Network将为Public Mint收益聚合平台EARN提供保险服务:去中心化保险项目Nsure Network近期宣布与合成资产平台Public Mint达成合作，将为后者的收益聚合平台EARN提供保险服务。[2021/4/19 20:36:19]
最终铸造PINK代币奖励使用了此非预期的performanceFee参数，导致额外铸造了大量的PINK代币给攻击者，攻击者获利900.89BNB。
有意思的是，不知道是吃瓜群众过于热心，还是PolyNetwork事件的后劲过大，有旁观者开始“友情提示”攻击者小心操作，疑被盯上。但这一次，并未收到攻击者的慷慨回礼。
迄今为止，基于PancakeBunny同源攻击的DeFi协议至少达到5个，损逾5,000万美元。
PeckShield「派盾」提示，ForkBunny的DeFi协议在专业人士的帮助下认真自查代码二至三次，建立风控熔断机制，引入第三方安全公司的态势感知情报服务，避免同源攻击的发生
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。