Dot Finance闪电贷安全事件分析

8 月 25 日，知道创宇区块链安全实验室 监测到 BSC 链上的 DeFi 协议 Dot Finance 遭遇闪电贷袭击，价值跌落近 35%。实验室第一时间跟踪本次事件并分析。

黑客地址：

0xDFD78a977c08221822F6699AD933869Da6d9720C

波卡周报：以太坊桥一季度接入Polkadot 一季度发布Kusama及Polkadot平行链:2月2日，波卡Polkadot官方社区PolkaBase发布波卡周报。主要内容包括：在不提供明确的链的情况下将无法启动Substrate；将在所有Polkadot RunTime中使用可扩展多重地址；修复cumulus的状态缓存；增加交易通知的最大度量标准；波卡15号公投，RunTime升级到Polkadot v27；波卡品牌重塑的已更新进入沉浸阶段；Kusama赏金提案子赏金扩展实施已执行；申请参加下一次解码的Polkadot的提案将于2月28日截止；2021 年第一季度比特币将进入Polkadot （PolkaBTC）；以太坊桥即将在第一季度接入Polkadot；2021年第一季度，Kusama平行链发布，Polkadot平行链发布。[2021/2/3 18:45:26]

攻击合约地址：0x33f9bB37d60Fa6424230e6Cf11b2d47Db424C879

Polkadot v0.8.26已发布 新版本包括日志修复、本机支持等:Web3基金会技术教育主管Bill Laboon发推称，Polkadot v0.8.26已经发布，这是一个中等优先的升级，包括日志修复，一些RPC调用标记为不安全，当然还有对新运行时的本机支持。[2020/11/5 11:44:56]

受害合约地址：0x16fd050f05f8fc361cf9083aa3f624a2bf7e914d0xbfca3b1df0ae863e966b9e35b9a3a3fee2ad8b07

声音 | Gavin Wood：Polkadot已成功运行基于Substrate的平行链:以太坊联合创始人、波卡和Parity创始人Gavin Wood博士发推称：Polkadot成功运行了基于Substrate构建的平行链，Cumulus也将于不久后到来。[2019/10/23]

分析交易哈希：0x68170a309ab2e944e178ccf9bf6f19e25a3f356031ce53539bb9669fc77172f2

swap函数

1.整个交易都始于 PancakePair swap函数

2.为攻击提供资金支持

get reward 函数

1.使用 balanceOf(address(this)) 获取 CAKE 代币余额 

2.通过 CAKE 代币余额来铸造奖励

1.黑客使用 PancakeSwap 闪电贷获得初始资金 100 Cake 代币；

2.通过将 Cake 代币 打入 VaultPinkBNB 合约，来影响 getReward 函数获取合约 Cake 代币真实值，同时 performanceFee 参数受 Cake 代币真实值影响数值巨大；

3.最后 mintFor 函数使用受影响的 performanceFee 参数向黑客铸造大量 pink 代币奖励；

此次攻击属于 PancakeBunny 同类型的攻击事件，迄今为止此类攻击事件已发生多次，知道创宇区块链安全实验室再次提醒，近期 BSC 链上频频爆发攻击事件，合约安全愈发需要得到迫切重视，合约审计、风控措施、应急计划等都有必要切实落实。

标签：POLKPOLDOTPolkadotPolkaPartypoly币是什么币dot币未来3年多少钱一枚polkadotstingray乐队

DYDX热门资讯