BSC 链上 DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击

08月25日 区块链315

BSC 链上 DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击

财经消息,8 月 25 日,BSC 链上 DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击,PeckShield 派盾分析发现,此次攻击是 PancakeBunny 的同源攻击。 受到攻击的影响,Dot.Finance 代币 PINK 短时急跌35%,从0.77 USD跌至约 0.5 USD。

PeckShield 派盾简述攻击过程:首先攻击者从 PancakeSwap 闪电贷中借出 100 Cake,并将借来的 Cake 转 VaultPinkBNB 合约中,导致 VaultPinkBNB.getReward()获取到错误的balanceOf造成performanceFee变成一个非预期的巨大值。最终铸造PINK代币奖励使用了此非预期的performanceFee参数,导致额外铸造了大量的PINK代币给攻击者,攻击者获利900.89 BNB(合计约$429,724)。
  • tag
  • 以太坊
  • 本文转载自互联网,版权归原作者所有,并不代表本网站的观点和立场。如发现本站文章存在内容版权问题,烦请联系,我们将及时删除。

    区块链315 | 12315 | 区块链百科
    手机扫码游览手机扫码游览