Dot Finance閃電貸安全事件分析_ANC:Yearn Core Finance

8 月 25 日，知道創宇區塊鏈安全實驗室 監測到 BSC 鏈上的 DeFi 協議 Dot Finance 遭遇閃電貸襲擊，價值跌落近 35%。實驗室第一時間跟蹤本次事件并分析。

黑客地址：

0xDFD78a977c08221822F6699AD933869Da6d9720C

DOT短時跌破270USDT 創8月9日以來新低:據行情數據顯示，DOT短時下挫，最低跌至269.02USDT，創8月9日以來新低。現報275.85USDT，24H跌幅7.76%。行情波動較大，請注意風險控制。[2020/8/20]

攻擊合約地址：0x33f9bB37d60Fa6424230e6Cf11b2d47Db424C879

受害合約地址：0x16fd050f05f8fc361cf9083aa3f624a2bf7e914d0xbfca3b1df0ae863e966b9e35b9a3a3fee2ad8b07

Cosmos、Polkadot和Terra合作開發新型DeFi儲蓄產品Anchor:金色財經報道，7月6日，Cosmos、Polkadot和Terra透露，已合作開發了一種名為Anchor的新型DeFi儲蓄產品，旨在為穩定幣存款提供可靠的利率。這三家公司計劃在今年第三季度末在各自的區塊鏈上啟動它，并在將來擴展到其他PoS區塊鏈。[2020/7/7]

分析交易哈希：0x68170a309ab2e944e178ccf9bf6f19e25a3f356031ce53539bb9669fc77172f2

聲音 | Parity首席執行官Jutta Steiner：Polkadot 12億美元的估值非常合理:據The Block消息，Parity首席執行官Jutta Steiner表示，Polkadot將進行第二次ICO，《華爾街日報》報道的12億美元估值非常合理。其他消息來源也證實，《華爾街日報》報道的數據“大致準確”，此次ICO預計第一季度完成。據此前報道，Polkadot計劃再次進行ICO，籌募最高達6000萬美元資金，該項目在本次募資中估值12億美元。[2019/1/29]

swap函數

1.整個交易都始于 PancakePair swap函數

2.為攻擊提供資金支持

get reward 函數

1.使用 balanceOf(address(this)) 獲取 CAKE 代幣余額 

2.通過 CAKE 代幣余額來鑄造獎勵

1.黑客使用 PancakeSwap 閃電貸獲得初始資金 100 Cake 代幣；

2.通過將 Cake 代幣 打入 VaultPinkBNB 合約，來影響 getReward 函數獲取合約 Cake 代幣真實值，同時 performanceFee 參數受 Cake 代幣真實值影響數值巨大；

3.最后 mintFor 函數使用受影響的 performanceFee 參數向黑客鑄造大量 pink 代幣獎勵；

此次攻擊屬于 PancakeBunny 同類型的攻擊事件，迄今為止此類攻擊事件已發生多次，知道創宇區塊鏈安全實驗室再次提醒，近期 BSC 鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：ANCCAKEDOTPOLKYearn Core Financecake幣實時行情polkadotteddonkey發音PolkaWar

比特幣交易