BSC 链上 DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击

火星财经消息,8 月 25 日,BSC 链上 DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击,PeckShield 派盾分析发现,此次攻击是 PancakeBunny 的同源攻击。 受到攻击的影响,Dot.Finance 代币 PINK 短时急跌35%,从0.77 USD跌至约 0.5 USD。

PeckShield 派盾简述攻击过程:首先攻击者从 PancakeSwap 闪电贷中借出 100 Cake,并将借来的 Cake 转 VaultPinkBNB 合约中,导致 VaultPinkBNB.getReward()获取到错误的balanceOf造成performanceFee变成一个非预期的巨大值。最终铸造PINK代币奖励使用了此非预期的performanceFee参数,导致额外铸造了大量的PINK代币给攻击者,攻击者获利900.89 BNB(合计约$429,724)。

「查看原文」

版权声明:
作者:春分财经
链接:http://www.mingyouwang.cn/ydzygl/11008.html
来源:
文章版权归作者所有,未经允许请勿转载。

THE END
分享
二维码