收益聚合器Dot.Finance遭閃電貸攻擊 PINK短時急跌35%_ANC

DeFi 收益聚合器 Dot.Finance 遭受閃電貸攻擊，PeckShield「派盾」第一時間定位并分析發現，此次攻擊是 PancakeBunny 的同源攻擊。

受到攻擊的影響，Dot.Finance 的代幣 PINK 短時急跌 35%，從 0.77 USD 跌至約 0.5 USD。

Origin Protocol推出的ETH收益聚合器Origin Ether上線以太坊主網:5月17日消息，DeFi項目Origin Protocol宣布基于ETH的收益聚合器Origin Ether(OETH)已在以太坊主網上線，Origin Dollar Governance(OGV)作為OETH的增值和治理代幣。OGV利益相關者可以對抵押品分配、未來收益策略和OETH持有者的費用進行投票。

用戶可通過存入以太坊或LSD上質押品來鑄造OETH，Origin Ether金庫接受wETH、stETH、rETH和frxETH，并通過Origin的Zap功能接受ETH和sfrxETH。OriginEther每日以OETH的形式直接在持有人的錢包中產生一次收益，不需要Gas費用。[2023/5/17 15:07:42]

收益聚合器Tulip Protocol：受到Mango事件影響的資金約250萬美元:10月12日消息，Solana生態收益聚合器和杠桿收益耕作平臺Tulip Protocol表示，其在Mango攻擊事件中的敞口僅限于USDC/RAY策略資金庫的一部分，即2,465,841.497167 USDC和66,721.925355 RAY。

Tulip Protocol表示暫時禁用策略庫的提款，并稱有足夠的資金來支持必要時的損失。[2022/10/12 10:32:08]

PeckShield「派盾」簡述攻擊過程：

DeFi 收益聚合器 Yearn v3 版本 Vaults 即將推出，包含 ERC-4626 代幣標準以及 Gas 優化等:5月4日消息，DeFi 收益聚合器 Yearn v3 版本 Vaults 即將推出，新版本包括了通過提高安全性引入的更高風險、高回報 Vaults；使用 Solidity 編寫；將與使用 ERC-4626 格式代幣的項目進行組合；進行 Gas 優化；通過 Keep3r Network 實現自動化管理等。[2022/5/4 2:49:18]

首先攻擊者從 PancakeSwap 閃電貸中借出 100 Cake，并將借來的 Cake 轉入VaultPinkBNB合約中，導致 VaultPinkBNB.getReward() 獲取到錯誤的 balanceOf 造成 performanceFee 變成一個非預期的巨大值。

最終鑄造 PINK 代幣獎勵使用了此非預期的 performanceFee 參數，導致額外鑄造了大量的 PINK 代幣給攻擊者，攻擊者獲利 900.89 BNB（合計約 $429,724）。

有意思的是，不知道是吃瓜群眾過于熱心，還是 Poly Network 事件的后勁過大，有旁觀者開始“友情提示”攻擊者小心操作，疑被盯上。但這一次，并未收到攻擊者的慷慨回禮。

迄今為止，基于 PancakeBunny 同源攻擊的 DeFi 協議至少達到 5 個，損逾 5,000 萬美元。

PeckShield「派盾」提示，Fork Bunny 的 DeFi 協議在專業人士的幫助下認真自查代碼二至三次，建立風控熔斷機制，引入第三方安全公司的態勢感知情報服務，避免同源攻擊的發生

Tags：ETHANCGINORIXETH幣Yffi FinancePIGINUORION價格

Pol幣