收益聚合器Dot.Finance遭闪电贷攻击 PINK短时急跌35%

DeFi收益聚合器Dot.Finance遭受闪电贷攻击，PeckShield「派盾」第一时间定位并分析发现，此次攻击是PancakeBunny的同源攻击。

受到攻击的影响，Dot.Finance的代币PINK短时急跌35%，从0.77USD跌至约0.5USD。

Astar生态收益聚合器Avault获得微软Startups Founders Hub支持:7月9日消息，Astar生态收益聚合器Avault在推特上表示，Avault现在由微软提供支持，已成为微软Startups Founders Hub的一部分。Microsoft for Startups将提供高达35万美元的福利。Avault将在微软的支持下加快其上市速度。

据介绍，Avault将通过提供aLP/aToken帮助用户解锁资产流动性。aLP/aToken是有息资产代币，这意味着用户将自动赚取利息（即使只是持有aLP/aToken）。[2022/7/9 2:02:27]

PeckShield「派盾」简述攻击过程：

多链收益聚合器Beluga在Balancer社区发起提案，计划将Beluga列入veBAL名单:4月11日消息，多链收益聚合器Beluga在Balancer社区发起提案，计划将Beluga列入veBAL名单，以启动自己的beBAL保险库。通过Beluga的beBAL保险库，用户将能够锁定他们的80/20BalancerLP以铸造beBAL代币。

此前报道，3月29日，Balancer正式上线veBAL机制，用户可锁定80/20BAL/ETH池的BPT（Balancer资金池的流动性代币凭证）获得veBAL。[2022/4/11 14:16:51]

首先攻击者从PancakeSwap闪电贷中借出100Cake，并将借来的Cake转入VaultPinkBNB合约中，导致VaultPinkBNB.getReward()获取到错误的balanceOf造成performanceFee变成一个非预期的巨大值。

Solana生态收益聚合器SolFarm推出TULIP-USDC Fusion池:官方消息，Solana生态收益聚合器SolFarm宣布，推出TULIP-USDC Fusion池，将于6月7日20:00开放该池。Raydium通知SolFarm表示，现有的免许可池将升级为官方列出的池，因此不需要已经LP-ing的用户迁移。该矿池将在6个月内以指数衰减曲线释放约150,000枚TULIP（1.5%）。[2021/6/7 23:17:30]

最终铸造PINK代币奖励使用了此非预期的performanceFee参数，导致额外铸造了大量的PINK代币给攻击者，攻击者获利900.89BNB。

有意思的是，不知道是吃瓜群众过于热心，还是PolyNetwork事件的后劲过大，有旁观者开始“友情提示”攻击者小心操作，疑被盯上。但这一次，并未收到攻击者的慷慨回礼。

迄今为止，基于PancakeBunny同源攻击的DeFi协议至少达到5个，损逾5,000万美元。

PeckShield「派盾」提示，ForkBunny的DeFi协议在专业人士的帮助下认真自查代码二至三次，建立风控熔断机制，引入第三方安全公司的态势感知情报服务，避免同源攻击的发生

标签：BALANCNCEVAULTBALA币alpaca-financeToilet FinanceMEEB Vault (NFTX)

以太坊最新价格热门资讯