1. 首页
  2. 快讯
  3. BSC 链上 DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击

BSC 链上 DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击

8 月 25 日,BSC 链上 DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击,PeckShield 派盾分析发现,此次攻击是 PancakeBunny 的同源攻击。 受到攻击的影响,Dot.Finance 代币 PINK 短时急跌35%,从0.77 USD跌至约 0.5 USD。

PeckShield 派盾简述攻击过程:首先攻击者从 PancakeSwap 闪电贷中借出 100 Cake,并将借来的 Cake 转 VaultPinkBNB 合约中,导致 VaultPinkBNB.getReward()获取到错误的balanceOf造成performanceFee变成一个非预期的巨大值。最终铸造PINK代币奖励使用了此非预期的performanceFee参数,导致额外铸造了大量的PINK代币给攻击者,攻击者获利900.89 BNB(合计约$429,724)。

上一篇:

下一篇: