收益聚合器Dot.Finance遭閃電貸攻擊 PINK短時急跌35%_ANC:Punk Vault (NFTX)

DeFi收益聚合器Dot.Finance遭受閃電貸攻擊，PeckShield「派盾」第一時間定位并分析發現，此次攻擊是PancakeBunny的同源攻擊。

受到攻擊的影響，Dot.Finance的代幣PINK短時急跌35%，從0.77USD跌至約0.5USD。

DeFi 收益聚合器 Yearn v3 版本 Vaults 即將推出，包含 ERC-4626 代幣標準以及 Gas 優化等:5月4日消息，DeFi 收益聚合器 Yearn v3 版本 Vaults 即將推出，新版本包括了通過提高安全性引入的更高風險、高回報 Vaults；使用 Solidity 編寫；將與使用 ERC-4626 格式代幣的項目進行組合；進行 Gas 優化；通過 Keep3r Network 實現自動化管理等。[2022/5/4 2:49:18]

PeckShield「派盾」簡述攻擊過程：

跨鏈DEX聚合器THOR Swap將推出包含跨鏈收益聚合器的v2版本App:3月28日消息，基于THORChain的跨鏈DEX聚合器THOR Swap將推出v2版本App，新版本將利用THOR Chain協議和其他收益源組成跨鏈收益聚合器。新版本預計將在兩周內推出。[2022/3/28 14:22:40]

首先攻擊者從PancakeSwap閃電貸中借出100Cake，并將借來的Cake轉入VaultPinkBNB合約中，導致VaultPinkBNB.getReward()獲取到錯誤的balanceOf造成performanceFee變成一個非預期的巨大值。

收益聚合器Pancakebunny在Polygon上的版本遭外部攻擊 已暫停所有Sushi機槍池:DeFi收益聚合器PancakeBunny發推稱，其在Polygon上的版本遭外部攻擊，已經暫停所有Polygon Sushi Vaults。官方稱，目前Polygon vaults、BSC PancakeBunny vaults、BUNNY均安全。隨后將公布詳細情況。安全公司PeckShield發推表示，PancakeBunny遭遇閃電貸攻擊，攻擊者獲利1281 WETH。[2021/7/17 0:58:53]

最終鑄造PINK代幣獎勵使用了此非預期的performanceFee參數，導致額外鑄造了大量的PINK代幣給攻擊者，攻擊者獲利900.89BNB。

有意思的是，不知道是吃瓜群眾過于熱心，還是PolyNetwork事件的后勁過大，有旁觀者開始“友情提示”攻擊者小心操作，疑被盯上。但這一次，并未收到攻擊者的慷慨回禮。

迄今為止，基于PancakeBunny同源攻擊的DeFi協議至少達到5個，損逾5,000萬美元。

PeckShield「派盾」提示，ForkBunny的DeFi協議在專業人士的幫助下認真自查代碼二至三次，建立風控熔斷機制，引入第三方安全公司的態勢感知情報服務，避免同源攻擊的發生

Tags：ANCCAKEULTVAULTSaba FinanceMINICAKE3KingdomsMultiversePunk Vault (NFTX)

SHIB