區塊鏈:Dot Finance閃電貸安全事件分析_區塊鏈工程專業學什么女生好就業

8 月 25 日，知道創宇區塊鏈安全實驗室 監測到 BSC 鏈上的 DeFi 協議 Dot Finance 遭遇閃電貸襲擊，價值跌落近 35%。實驗室第一時間跟蹤本次事件并分析。

黑客地址：

0xDFD78a977c08221822F6699AD933869Da6d9720C

DOT突破39美元關口 日內漲幅為2.56%:火幣全球站數據顯示，DOT短線上漲，突破39美元關口，現報39.0001美元，日內漲幅達到2.56%，行情波動較大，請做好風險控制。[2021/5/18 22:13:32]

攻擊合約地址：0x33f9bB37d60Fa6424230e6Cf11b2d47Db424C879

受害合約地址：0x16fd050f05f8fc361cf9083aa3f624a2bf7e914d0xbfca3b1df0ae863e966b9e35b9a3a3fee2ad8b07

Polkadot聯合創始人：創建Polkadot是為了加快區塊鏈領域的創新:Polkadot聯合創始人及Ethereum聯合創始人兼首席技術官Gavin?Wood表示，創建Polkadot是為了加快區塊鏈領域的創新，減少啟動、保護新區塊鏈并與其它區塊鏈連接所需的工作量。他將Polkadot描述為一種0層技術、一種元協議，這比比特幣和Ethereum更加抽象和靈活。Wood還談到了Kusama，它使用了與Polkadot相同的技術，但卻有著完全不同的開發理念。Kusama是一個迭代速度更快、更具實驗性的鏈，它的角色就像是一個“金絲雀網絡”——一個真正有價值、有活力的鏈，允許技術快速發展。他將Polkadot描述為區塊鏈技術的一次革命，而不僅僅是一次進化。[2021/2/3 18:46:15]

分析交易哈希：0x68170a309ab2e944e178ccf9bf6f19e25a3f356031ce53539bb9669fc77172f2

加密分析師：DOT、ADA等幣種未來一年的表現將超出投資者想象:加密分析師Michael van de Poppe在推特表示，山寨幣在未來一年的表現將超出投資者想象。他說，他正在密切關注Polkadot (DOT)，預計下一段牛市行情將使DOT達到25美元、29美元和45美元的價格目標。除了Polkadot，他還看好智能合約平臺Cardano (ADA)、企業解決方案區塊鏈Zilliqa (ZIL)、ICON (ICX)、elron (EGLD)和互操作區塊鏈網絡Cosmos (ATOM)。[2021/1/25 13:26:56]

swap函數

1.整個交易都始于 PancakePair swap函數

2.為攻擊提供資金支持

get reward 函數

1.使用 balanceOf(address(this)) 獲取 CAKE 代幣余額 

2.通過 CAKE 代幣余額來鑄造獎勵

1.黑客使用 PancakeSwap 閃電貸獲得初始資金 100 Cake 代幣；

2.通過將 Cake 代幣 打入 VaultPinkBNB 合約，來影響 getReward 函數獲取合約 Cake 代幣真實值，同時 performanceFee 參數受 Cake 代幣真實值影響數值巨大；

3.最后 mintFor 函數使用受影響的 performanceFee 參數向黑客鑄造大量 pink 代幣獎勵；

此次攻擊屬于 PancakeBunny 同類型的攻擊事件，迄今為止此類攻擊事件已發生多次，知道創宇區塊鏈安全實驗室再次提醒，近期 BSC 鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：DOT區塊鏈ADOCAKEpolkadotstingray樂隊區塊鏈工程專業學什么女生好就業FADO GoPancake Games

比特幣行情