NCE:收益聚合器Dot.Finance遭闪电贷攻击 PINK短时急跌35%_Ethernal Finance

DeFi收益聚合器Dot.Finance遭受闪电贷攻击，PeckShield「派盾」第一时间定位并分析发现，此次攻击是PancakeBunny的同源攻击。

受到攻击的影响，Dot.Finance的代币PINK短时急跌35%，从0.77USD跌至约0.5USD。

PeckShield「派盾」简述攻击过程：

首先攻击者从PancakeSwap闪电贷中借出100Cake，并将借来的Cake转入VaultPinkBNB合约中，导致VaultPinkBNB.getReward()获取到错误的balanceOf造成performanceFee变成一个非预期的巨大值。

Origin Protocol推出的ETH收益聚合器Origin Ether上线以太坊主网:5月17日消息，DeFi项目Origin Protocol宣布基于ETH的收益聚合器Origin Ether(OETH)已在以太坊主网上线，Origin Dollar Governance(OGV)作为OETH的增值和治理代币。OGV利益相关者可以对抵押品分配、未来收益策略和OETH持有者的费用进行投票。

用户可通过存入以太坊或LSD上质押品来铸造OETH，Origin Ether金库接受wETH、stETH、rETH和frxETH，并通过Origin的Zap功能接受ETH和sfrxETH。OriginEther每日以OETH的形式直接在持有人的钱包中产生一次收益，不需要Gas费用。[2023/5/17 15:07:42]

收益聚合协议BlueBit Finance已上线Aurora:金色财经消息，Aurora在推特上宣布，收益聚合协议BlueBit Finance已经上线Aurora。[2022/4/9 14:14:39]

最终铸造PINK代币奖励使用了此非预期的performanceFee参数，导致额外铸造了大量的PINK代币给攻击者，攻击者获利900.89BNB。

有意思的是，不知道是吃瓜群众过于热心，还是PolyNetwork事件的后劲过大，有旁观者开始“友情提示”攻击者小心操作，疑被盯上。但这一次，并未收到攻击者的慷慨回礼。

迄今为止，基于PancakeBunny同源攻击的DeFi协议至少达到5个，损逾5,000万美元。

PeckShield「派盾」提示，ForkBunny的DeFi协议在专业人士的帮助下认真自查代码二至三次，建立风控熔断机制，引入第三方安全公司的态势感知情报服务，避免同源攻击的发生

标签：ETHANCGINNCEETHER JOYXion FinanceGinza NetworkEthernal Finance

FIL币热门资讯