DOT:Dot Finance闪电贷安全事件分析-ODAILY_polkadotstingray

前言

8月25日，知道创宇区块链安全实验室监测到BSC链上的DeFi协议DotFinance遭遇闪电贷袭击，价值跌落近35%。实验室第一时间跟踪本次事件并分析。

涉及对象

黑客地址：

0xDFD78a977c08221822F6699AD933869Da6d9720C

DOT突破22美元关口 日内涨幅为8.27%:火币全球站数据显示，DOT短线上涨，突破22美元关口，现报22.0007美元，日内涨幅达到8.27%，行情波动较大，请做好风险控制。[2021/6/9 23:24:25]

攻击合约地址：

0x33f9bB37d60Fa6424230e6Cf11b2d47Db424C879

受害合约地址：

0x16fd050f05f8fc361cf9083aa3f624a2bf7e914d0xbfca3b1df0ae863e966b9e35b9a3a3fee2ad8b07

DOT跌破29美元关口 日内跌幅为3.45%:火币全球站数据显示，DOT短线下跌，跌破29美元关口，现报28.9968美元，日内跌幅达到3.45%，行情波动较大，请做好风险控制。[2021/4/25 20:55:01]

攻击涉及主要函数分析

分析交易哈希

0x68170a309ab2e944e178ccf9bf6f19e25a3f356031ce53539bb9669fc77172f2

swap函数

1.整个交易都始于PancakePairswap函数

现场丨Cdot创始人刘毅：公链发展面临的核心问题是如何突破性能瓶颈:金色财经现场报道，10月11日，由金色财经、Candaq和哼哈互动联合发起的金色沙龙第55期“Polkadot-波卡万物生长与跨界破圈对话”在北京正式举行。在本次沙龙上，Cdot创始人刘毅指出，公链发展面临的核心问题，是如何突破性能瓶颈，同时保持可组合性，不过度牺牲去中心化。目前解决方案有跨链、Layer2、超级Layer1和分片。Polkadot也是分片，但它是处在多链和分片之间的。分片最难的是跨片智能合约调度问题，Polkadot也面临这个问题。此外，他表示，Polkadot的成功非常依赖于共享安全，共享安全成不成立确定了Polkadot整个设计成不成立。[2020/10/11]

2.为攻击提供资金支持

getreward函数

1.使用balanceOf(address(this))获取CAKE代币余额

2.通过CAKE代币余额来铸造奖励

简要过程及原理分析

1.黑客使用PancakeSwap闪电贷获得初始资金100Cake代币；

2.通过将Cake代币打入VaultPinkBNB合约，来影响getReward函数获取合约Cake代币真实值，同时performanceFee参数受Cake代币真实值影响数值巨大；

3.最后mintFor函数使用受影响的performanceFee参数向黑客铸造大量pink代币奖励；

总结

此次攻击属于PancakeBunny同类型的攻击事件，迄今为止此类攻击事件已发生多次，知道创宇区块链安全实验室再次提醒，近期BSC链上频频爆发攻击事件，合约安全愈发需要得到迫切重视，合约审计、风控措施、应急计划等都有必要切实落实。

标签：DOTCAKEANCPolkadotDOTA币DRYCAKEGenesis Financepolkadotstingray

狗狗币热门资讯