BTC/HKD-4.72%
ETH/HKD-5.68%
LTC/HKD-8.08%
DOT/HKD-7.62%
ADA/HKD-6.69%
SOL/HKD-5.79%
XRP/HKD-5.73%
DOGE/US-8.71%前言
8月25日，知道創宇區塊鏈安全實驗室監測到BSC鏈上的DeFi協議DotFinance遭遇閃電貸襲擊，價值跌落近35%。實驗室第一時間跟蹤本次事件并分析。
涉及對象
黑客地址：
0xDFD78a977c08221822F6699AD933869Da6d9720C
DOT突破45美元關口 日內漲幅為0.71%:火幣全球站數據顯示，DOT短線上漲，突破45美元關口，現報45.01美元，日內漲幅達到0.71%，行情波動較大，請做好風險控制。[2021/4/6 19:48:33]
攻擊合約地址：
0x33f9bB37d60Fa6424230e6Cf11b2d47Db424C879
受害合約地址：
0x16fd050f05f8fc361cf9083aa3f624a2bf7e914d0xbfca3b1df0ae863e966b9e35b9a3a3fee2ad8b07
DOT突破40美元關口:火幣全球站數據顯示，DOT短線上漲，突破40美元關口，現報40.0036美元，日內漲幅達到18.4%，行情波動較大，請做好風險控制。[2021/2/20 17:35:02]
攻擊涉及主要函數分析
分析交易哈希
0x68170a309ab2e944e178ccf9bf6f19e25a3f356031ce53539bb9669fc77172f2
swap函數
1.整個交易都始于PancakePairswap函數
DOT日內漲幅超13%:火幣全球站數據顯示，DOT凌晨2:20左右快速拉升，最高漲至7.357美元，現報7.2488美元，日內漲幅達13.01%，行情波動較大，請做好風險控制。[2020/12/30 16:02:33]
2.為攻擊提供資金支持
getreward函數
1.使用balanceOf(address(this))獲取CAKE代幣余額
2.通過CAKE代幣余額來鑄造獎勵
簡要過程及原理分析
1.黑客使用PancakeSwap閃電貸獲得初始資金100Cake代幣；
2.通過將Cake代幣打入VaultPinkBNB合約，來影響getReward函數獲取合約Cake代幣真實值，同時performanceFee參數受Cake代幣真實值影響數值巨大；
3.最后mintFor函數使用受影響的performanceFee參數向黑客鑄造大量pink代幣獎勵；
總結
此次攻擊屬于PancakeBunny同類型的攻擊事件，迄今為止此類攻擊事件已發生多次，知道創宇區塊鏈安全實驗室再次提醒，近期BSC鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視，合約審計、風控措施、應急計劃等都有必要切實落實。
隨著中國礦商向其他更友好的地方遷移,7月3日最新一次哈希率調整,比特幣的挖礦難度下降了27.94%,成為該加密貨幣史上最大的負調整.
1900/1/1 0:00:00AxieInfinty、MyNeighborAlice、Sandbox、Decentraland等區塊鏈元宇宙概念項目,受到了市場極大的追捧,無論是鏈上土地競拍、加密資產價格,還是活躍用戶數.
1900/1/1 0:00:00近日,財新周刊發表的《顯影|中國告別比特幣“挖礦”》中,配有一張一位藏族婦女正在搬運礦機的圖片,稿件甫一發出,這張“記錄了四川比特幣礦場關閉的歷史時刻”的配圖就迅速走紅.
1900/1/1 0:00:00Karura作為Acala的「金絲雀實驗網絡」,是早期發布的高可用、真實賦予跨鏈價值的實驗性版本,與Kusama相似先行網屬性被賦予了更多想象力,Karura網絡已成為平行鏈接入Kusama.
1900/1/1 0:00:00還記得Airbnb這類民宿預訂平臺還未誕生的時候嗎？在那時,如果你想去別處旅行,就必須在當地酒店預訂房間,想要為自己找個能夠遮風擋雨的住處,并沒有多少其他選擇.
1900/1/1 0:00:00看看下面的圖片,最好猜測一下它的售價。 Cryptopunk7523除非你非常熟悉NFT,否則你可能認不出它是“Cryptopunk7523”的NFT,這是在以太坊區塊鏈上作為NFT鑄造的100.
1900/1/1 0:00:00
比特幣交易所
