DOT:Dot Finance閃電貸安全事件分析

8 月 25 日，知道創宇區塊鏈安全實驗室 監測到 BSC 鏈上的 DeFi 協議 Dot Finance 遭遇閃電貸襲擊，價值跌落近 35%。實驗室第一時間跟蹤本次事件并分析。

黑客地址：

0xDFD78a977c08221822F6699AD933869Da6d9720C

分析師：XCM v3被合并 將有利于DOT價格回升:金色財經報道，Polkadot 創始人 Gavin Wood 在社交媒體發文稱，經過整整 15 個月的開發，Polkadot XCM v3 終于被合并。將啟動橋、跨鏈鎖定、交換、NFT、條件、上下文跟蹤等功能。據悉，XCM v3即將在 Kusama 上通過治理啟動，其主要的新功能包括可編程性、將中繼鏈的功能分解到不同的平行鏈上、在不同鏈之間橋接，從而可以跨平行鏈甚至跨生態地去構建一些應用。

對此，小牛精選特邀分析師投資總結表示，目前DOT價格已經從牛市最高價55美元，已經跌掉了90%。Polkadot XCM v3完成合并將啟動橋、跨鏈鎖定、NFT等功能，將對其價格的回升具有長期的積極效應。[2023/1/18 11:19:11]

攻擊合約地址：0x33f9bB37d60Fa6424230e6Cf11b2d47Db424C879

Polkadot 官方提醒：貢獻賬戶至少保留 1 個 DOT:11月10日消息，Polkadot 官方發推，提醒大家注意 DOT 賬戶的最低余額（存在存款）。在 Polkadot 上，如果你貢獻的帳戶中剩余額少于 1 個 DOT，則剩余部分將被清除。要么貢獻一切，要么留下超過 1 個 DOT。但無論是哪種方式，你的 DOT 都會在到期后返回到你的賬戶中！[2021/11/10 6:43:48]

受害合約地址：0x16fd050f05f8fc361cf9083aa3f624a2bf7e914d0xbfca3b1df0ae863e966b9e35b9a3a3fee2ad8b07

動態 | 比特幣SV成為泰國Dota 2電子競技賽事的贊助商:據Ambcrypto消息，Hivr是一個社交錢包和支付平臺。根據Hivr發布的推文，比特幣SV現在成為泰國Dota 2最大電子競技賽事的贊助商。今年將盡一切努力在泰國推廣BitcoinSV。[2019/1/14]

分析交易哈希：0x68170a309ab2e944e178ccf9bf6f19e25a3f356031ce53539bb9669fc77172f2

swap函數

1.整個交易都始于 PancakePair swap函數

2.為攻擊提供資金支持

get reward 函數

1.使用 balanceOf(address(this)) 獲取 CAKE 代幣余額 

2.通過 CAKE 代幣余額來鑄造獎勵

1.黑客使用 PancakeSwap 閃電貸獲得初始資金 100 Cake 代幣；

2.通過將 Cake 代幣 打入 VaultPinkBNB 合約，來影響 getReward 函數獲取合約 Cake 代幣真實值，同時 performanceFee 參數受 Cake 代幣真實值影響數值巨大；

3.最后 mintFor 函數使用受影響的 performanceFee 參數向黑客鑄造大量 pink 代幣獎勵；

此次攻擊屬于 PancakeBunny 同類型的攻擊事件，迄今為止此類攻擊事件已發生多次，知道創宇區塊鏈安全實驗室再次提醒，近期 BSC 鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：DOTCAKEANCPOLK如何獲得dot幣CCAKE價格oceanchainpolkadot錢包下載

AVAX