收益聚合器Dot.Finance遭閃電貸攻擊 PINK短時急跌35%_NCE:FIN

DeFi收益聚合器Dot.Finance遭受閃電貸攻擊，PeckShield「派盾」第一時間定位并分析發現，此次攻擊是PancakeBunny的同源攻擊。

受到攻擊的影響，Dot.Finance的代幣PINK短時急跌35%，從0.77USD跌至約0.5USD。

BSC收益聚合器Eleven Finance公布補償計劃:官方消息，BSC收益聚合器Eleven Finance公布補償計劃。據悉，Eleven Finance在6月23日遭遇黑客攻擊，損失480萬美元。項目方決定：1、短期補償方案：先向受害者賠償損失的25%，大約120萬美元。資金來自賠償基金（51.2萬美元）以及團隊借款68.8萬美元。按照目前情況，團隊需要1年多的時間才能清償債務。2、長期方案：剩下的360萬美元將通過多種方式籌集。包括團隊將創建“恢復保管庫”(RV)，不斷累積Eleven Finance代幣ELE，直到完全達到補償為止。同時鑄造360 萬個“11RV”代幣，所有的11RV 代幣都將被抵押在保險庫中，然后根據按比例分配給每個受影響的用戶。[2021/7/4 0:26:14]

PeckShield「派盾」簡述攻擊過程：

BSC上收益聚合器Eleven Finance與Nerve相關的機槍池遭閃電貸攻擊:基于幣安智能鏈（BSC）的穩定幣交易平臺 Nerve Finance 發推表示，收益聚合器 Eleven Finance 中與 Nerve 相關的機槍池或遭閃電貸攻擊。Nerve Finance 團隊表示，Nerve Finance 資金安全。[2021/6/23 23:58:45]

首先攻擊者從PancakeSwap閃電貸中借出100Cake，并將借來的Cake轉入VaultPinkBNB合約中，導致VaultPinkBNB.getReward()獲取到錯誤的balanceOf造成performanceFee變成一個非預期的巨大值。

Solana生態收益聚合器SolFarm推出TULIP-USDC Fusion池:官方消息，Solana生態收益聚合器SolFarm宣布，推出TULIP-USDC Fusion池，將于6月7日20:00開放該池。Raydium通知SolFarm表示，現有的免許可池將升級為官方列出的池，因此不需要已經LP-ing的用戶遷移。該礦池將在6個月內以指數衰減曲線釋放約150,000枚TULIP（1.5%）。[2021/6/7 23:17:30]

最終鑄造PINK代幣獎勵使用了此非預期的performanceFee參數，導致額外鑄造了大量的PINK代幣給攻擊者，攻擊者獲利900.89BNB。

有意思的是，不知道是吃瓜群眾過于熱心，還是PolyNetwork事件的后勁過大，有旁觀者開始“友情提示”攻擊者小心操作，疑被盯上。但這一次，并未收到攻擊者的慷慨回禮。

迄今為止，基于PancakeBunny同源攻擊的DeFi協議至少達到5個，損逾5,000萬美元。

PeckShield「派盾」提示，ForkBunny的DeFi協議在專業人士的幫助下認真自查代碼二至三次，建立風控熔斷機制，引入第三方安全公司的態勢感知情報服務，避免同源攻擊的發生

Tags：ANCNCEFINNANKittenFinanceCoinlancerYUNo.financeSecretSky.finance

XMR