DeFi收益聚合器Dot.Finance遭受闪电贷攻击，PeckShield「派盾」第一时间定位并分析发现，此次攻击是PancakeBunny的同源攻击。
受到攻击的影响，Dot.Finance的代币PINK短时急跌35%，从0.77USD跌至约0.5USD。
多链收益聚合器Beluga在Balancer社区发起提案，计划将Beluga列入veBAL名单:4月11日消息，多链收益聚合器Beluga在Balancer社区发起提案，计划将Beluga列入veBAL名单，以启动自己的beBAL保险库。通过Beluga的beBAL保险库，用户将能够锁定他们的80/20BalancerLP以铸造beBAL代币。
此前报道，3月29日，Balancer正式上线veBAL机制，用户可锁定80/20BAL/ETH池的BPT（Balancer资金池的流动性代币凭证）获得veBAL。[2022/4/11 14:16:51]
PeckShield「派盾」简述攻击过程：
DeFi跨链收益聚合器Autofarm将在Immunefi漏洞赏金计划金额翻倍:据官方消息，DeFi跨链收益聚合器Autofarm此前在Immunefi平台推出的漏洞赏金计划，现在将赏金额翻倍，提高至10万美元。该漏洞赏金计划的重点是Autofarm的智能合约和防止用户资金遭受损失。[2021/5/23 22:34:32]
首先攻击者从PancakeSwap闪电贷中借出100Cake，并将借来的Cake转入VaultPinkBNB合约中，导致VaultPinkBNB.getReward()获取到错误的balanceOf造成performanceFee变成一个非预期的巨大值。
智能DeFi收益聚合器BT.Finance遭受黑客攻击:官方消息，智能DeFi收益聚合器BT.Finance遭受黑客攻击，暂时停止了向Curve.fi存款，以防止再次攻击。受攻击的策略包括ETH，USDC和USDT，其他策略不受影响。BT.Finance表示，有用于保险和赔偿的管理资金。为了投资者和DeFi的良好发展，BT.Finance希望黑客能够将资金归还。BT.Finance将使用BT感谢其Bug测试。此外，BT.Finance提款费用保护使这次攻击的损失减少了近140,000美元。[2021/2/9 19:19:05]
最终铸造PINK代币奖励使用了此非预期的performanceFee参数，导致额外铸造了大量的PINK代币给攻击者，攻击者获利900.89BNB。
有意思的是，不知道是吃瓜群众过于热心，还是PolyNetwork事件的后劲过大，有旁观者开始“友情提示”攻击者小心操作，疑被盯上。但这一次，并未收到攻击者的慷慨回礼。
迄今为止，基于PancakeBunny同源攻击的DeFi协议至少达到5个，损逾5,000万美元。
PeckShield「派盾」提示，ForkBunny的DeFi协议在专业人士的帮助下认真自查代码二至三次，建立风控熔断机制，引入第三方安全公司的态势感知情报服务，避免同源攻击的发生
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。