NCE:收益聚合器Dot.Finance遭閃電貸攻擊 PINK短時急跌35%_Swiss.Finance

DeFi 收益聚合器 Dot.Finance 遭受閃電貸攻擊，PeckShield「派盾」第一時間定位并分析發現，此次攻擊是 PancakeBunny 的同源攻擊。

受到攻擊的影響，Dot.Finance 的代幣 PINK 短時急跌 35%，從 0.77 USD 跌至約 0.5 USD。

THORSwap將推出包含跨鏈收益聚合器的v2版本App:3月28日消息，基于 THORChain 的跨鏈 DEX 聚合器 THORSwap 將推出 v2 版本 App，新版本將利用 THORChain 協議和其他收益源組成跨鏈收益聚合器。新版本預計將在兩周內推出。[2022/3/28 14:22:42]

BSC上收益聚合器Eleven Finance與Nerve相關的機槍池遭閃電貸攻擊:基于幣安智能鏈（BSC）的穩定幣交易平臺 Nerve Finance 發推表示，收益聚合器 Eleven Finance 中與 Nerve 相關的機槍池或遭閃電貸攻擊。Nerve Finance 團隊表示，Nerve Finance 資金安全。[2021/6/23 23:58:45]

PeckShield「派盾」簡述攻擊過程：

DeFi收益聚合器Yeld.finance的DAI池遭到閃電貸攻擊 損失16萬DAI:2月27日消息，DeFi收益聚合器Yeld.finance的DAI池遭到閃電貸攻擊，損失16萬DAI，涉及10余名用戶。Tether、TrueUSD和USDC均未受到影響。據介紹，Yeld的問題與前期Yearn.Finance的DAI池漏洞問題一致。官方同時表示，受影響的使用者將得到代幣償還，代幣來自DAI池的收入獎勵，以彌補他們的部分損失。[2021/2/27 17:59:06]

首先攻擊者從 PancakeSwap 閃電貸中借出 100 Cake，并將借來的 Cake 轉入VaultPinkBNB合約中，導致 VaultPinkBNB.getReward() 獲取到錯誤的 balanceOf 造成 performanceFee 變成一個非預期的巨大值。

最終鑄造 PINK 代幣獎勵使用了此非預期的 performanceFee 參數，導致額外鑄造了大量的 PINK 代幣給攻擊者，攻擊者獲利 900.89 BNB（合計約 $429,724）。

有意思的是，不知道是吃瓜群眾過于熱心，還是 Poly Network 事件的后勁過大，有旁觀者開始“友情提示”攻擊者小心操作，疑被盯上。但這一次，并未收到攻擊者的慷慨回禮。

迄今為止，基于 PancakeBunny 同源攻擊的 DeFi 協議至少達到 5 個，損逾 5,000 萬美元。

PeckShield「派盾」提示，Fork Bunny 的 DeFi 協議在專業人士的幫助下認真自查代碼二至三次，建立風控熔斷機制，引入第三方安全公司的態勢感知情報服務，避免同源攻擊的發生

Tags：ANCNCEFINFINAPanda Financeguaranteed-ethurance-token-extraSwiss.FinanceYFUNI Finance

芝麻開門交易所