收益聚合器Dot.Finance遭閃電貸攻擊 PINK短時急跌35%_PIN

DeFi收益聚合器Dot.Finance遭受閃電貸攻擊，PeckShield「派盾」第一時間定位并分析發現，此次攻擊是PancakeBunny的同源攻擊。

受到攻擊的影響，Dot.Finance的代幣PINK短時急跌35%，從0.77USD跌至約0.5USD。

跨鏈收益聚合器 Astrolab 完成 50 萬美元 Pre-Seed 輪融資:金色財經報道，跨鏈收益聚合器 Astrolab 完成 50 萬美元 Pre-Seed 輪融資，參投方包括 Apollo Capital、Jane Street、0x Ventures、Upside DAO 等。

據悉，Astrolab 基于 deBridge 和 LayerZero 開發，旨在使用戶可以在多鏈上更高效地分配資金。[2022/12/13 21:40:17]

PeckShield「派盾」簡述攻擊過程：

BSC鏈上DeFi收益聚合器Dot.Finance遭受閃電貸攻擊:8月25日消息，BSC鏈上DeFi收益聚合器Dot.Finance遭受閃電貸攻擊，PeckShield派盾分析發現，此次攻擊是PancakeBunny的同源攻擊。

受到攻擊的影響，Dot.Finance代幣PINK短時急跌35%，從0.77USD跌至約0.5USD。[2021/8/25 22:36:51]

首先攻擊者從PancakeSwap閃電貸中借出100Cake，并將借來的Cake轉入VaultPinkBNB合約中，導致VaultPinkBNB.getReward()獲取到錯誤的balanceOf造成performanceFee變成一個非預期的巨大值。

BSC鏈上收益聚合器Pinecone Finance保險庫遭受攻擊，損失約20萬美元:8月19日，據Pinecone Finance Official官方公告顯示，BSC鏈上收益聚合器PineconeFinance保險庫遭受攻擊，損失約350萬枚PCT（約合20萬美元），目前官方已確定攻擊者的三個錢包地址，并聯系Binance團隊采取了相關行動來定位攻擊者，同時進一步的賠償計劃將很快公布。[2021/8/19 22:24:29]

最終鑄造PINK代幣獎勵使用了此非預期的performanceFee參數，導致額外鑄造了大量的PINK代幣給攻擊者，攻擊者獲利900.89BNB。

有意思的是，不知道是吃瓜群眾過于熱心，還是PolyNetwork事件的后勁過大，有旁觀者開始“友情提示”攻擊者小心操作，疑被盯上。但這一次，并未收到攻擊者的慷慨回禮。

迄今為止，基于PancakeBunny同源攻擊的DeFi協議至少達到5個，損逾5,000萬美元。

PeckShield「派盾」提示，ForkBunny的DeFi協議在專業人士的幫助下認真自查代碼二至三次，建立風控熔斷機制，引入第三方安全公司的態勢感知情報服務，避免同源攻擊的發生

Tags：ANCNCENANPINLabra FinanceDANCE幣DoveSwap FinancePINKPANDA幣

OKB