收益聚合器Dot.Finance遭閃電貸攻擊 PINK短時急跌35%_ANC

DeFi收益聚合器Dot.Finance遭受閃電貸攻擊，PeckShield「派盾」第一時間定位并分析發現，此次攻擊是PancakeBunny的同源攻擊。

受到攻擊的影響，Dot.Finance的代幣PINK短時急跌35%，從0.77USD跌至約0.5USD。

Solana生態杠桿收益聚合協議Francium推出跨鏈資產池:11月14日消息，Solana生態杠桿收益聚合協議Francium推出跨鏈資產池，將整合跨鏈資產使得用戶可通過杠桿挖礦獲益。此外，Francium的借貸板塊也會整合相應的跨鏈資產。

據Francium網站顯示，目前其支持的跨鏈資產包括whETH、weSUSHI、weUNI、mSOL。Francium表示，此次推出跨鏈資產池是響應了此前Raydium和Serum聯合推出的3000萬美元跨鏈資產挖礦激勵計劃。[2021/11/14 6:51:06]

PeckShield「派盾」簡述攻擊過程：

Anchor Protocol宣布與Orion Money合作推出穩定幣收益聚合器EthAnchor:Anchor Protocol 官推宣布與 Orion Money 合作推出穩定幣收益聚合器 EthAnchor。[2021/6/12 23:32:46]

首先攻擊者從PancakeSwap閃電貸中借出100Cake，并將借來的Cake轉入VaultPinkBNB合約中，導致VaultPinkBNB.getReward()獲取到錯誤的balanceOf造成performanceFee變成一個非預期的巨大值。

BT-Finance將于5月推出生態代幣及收益聚合器:據官方消息，去中心化商業綜合體BT-Finance計劃于5月中旬推出生態代幣BEE(BOT)，并同時推出BT-DAO和綜合性收益聚合器板塊，開通BT/TRX LP挖礦。此外計劃于7月上線其在NFT領域的第一個產品，即NFT卡牌游戲，目前已經完成技術初建。未來BT-Finance將從自身出發，構建一個公平公正且確保生態健康發展的DeFi+NFT商業綜合體。[2021/4/20 20:38:09]

最終鑄造PINK代幣獎勵使用了此非預期的performanceFee參數，導致額外鑄造了大量的PINK代幣給攻擊者，攻擊者獲利900.89BNB。

有意思的是，不知道是吃瓜群眾過于熱心，還是PolyNetwork事件的后勁過大，有旁觀者開始“友情提示”攻擊者小心操作，疑被盯上。但這一次，并未收到攻擊者的慷慨回禮。

迄今為止，基于PancakeBunny同源攻擊的DeFi協議至少達到5個，損逾5,000萬美元。

PeckShield「派盾」提示，ForkBunny的DeFi協議在專業人士的幫助下認真自查代碼二至三次，建立風控熔斷機制，引入第三方安全公司的態勢感知情報服務，避免同源攻擊的發生

Tags：ANCNCEINKRANSwivel FinanceUnited Farmers FinanceLINKAGRANX價格

XMR