Dot Finance閃電貸安全事件分析_CAKE

8 月 25 日，知道創宇區塊鏈安全實驗室 監測到 BSC 鏈上的 DeFi 協議 Dot Finance 遭遇閃電貸襲擊，價值跌落近 35%。實驗室第一時間跟蹤本次事件并分析。

黑客地址：

0xDFD78a977c08221822F6699AD933869Da6d9720C

以太坊基金會、AMD、Polkadot 發起 700 萬美元競賽以促進零知識擴展:金色財經報道，ZPrize于4月19日宣布，多個加密貨幣項目聯合起來，為使用零知識（ZK）證明的創新團隊提供700萬美元的獎金。該競賽由21個Web3組織支持，包括Polygon、Polkadot、Mina和Ethereum基金會。AMD-Xilinx還將為參賽團隊提供高功率的計算設備。ZPrize在一份聲明中說，參賽團隊將嘗試設計 \"新的算法和技術，以實現最好的零知識系統無法比擬的性能指標。\"獲獎者必須將其提交的材料開源，以便其他開發者能夠將任何突破性的東西整合到他們的工作中。[2022/4/20 14:34:54]

攻擊合約地址：0x33f9bB37d60Fa6424230e6Cf11b2d47Db424C879

本周波卡解除質押的DOT總量為 342.04 萬枚:據 KingData 數據監控，本周（03月14日-03月20日）波卡解除質押的DOT總量為 342.04 萬枚，解鎖峰值在03月20日，解鎖 200.05 萬枚DOT。[2022/3/14 13:54:53]

受害合約地址：0x16fd050f05f8fc361cf9083aa3f624a2bf7e914d0xbfca3b1df0ae863e966b9e35b9a3a3fee2ad8b07

Gate.io DOT 24小時最高漲幅達25.26%:據Gate.io芝麻開門行情顯示，截至今日11:30，Gate.io DOT 24小時最高漲幅25.26%，最高價格49.356美元，當前價格為48.180美元，當前漲幅為19.35%，24H現貨交易量達1.36億美元。近期行情波動較大，請注意控制風險[2021/5/15 22:05:25]

分析交易哈希：0x68170a309ab2e944e178ccf9bf6f19e25a3f356031ce53539bb9669fc77172f2

swap函數

1.整個交易都始于 PancakePair swap函數

2.為攻擊提供資金支持

get reward 函數

1.使用 balanceOf(address(this)) 獲取 CAKE 代幣余額 

2.通過 CAKE 代幣余額來鑄造獎勵

1.黑客使用 PancakeSwap 閃電貸獲得初始資金 100 Cake 代幣；

2.通過將 Cake 代幣 打入 VaultPinkBNB 合約，來影響 getReward 函數獲取合約 Cake 代幣真實值，同時 performanceFee 參數受 Cake 代幣真實值影響數值巨大；

3.最后 mintFor 函數使用受影響的 performanceFee 參數向黑客鑄造大量 pink 代幣獎勵；

此次攻擊屬于 PancakeBunny 同類型的攻擊事件，迄今為止此類攻擊事件已發生多次，知道創宇區塊鏈安全實驗室再次提醒，近期 BSC 鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：CAKEDOTANCNCEPancake Games波卡DOT幣最新消息2023Narwhale.financeValas Finance

KuCoin