PAN:PancakeHunny攻擊事件分析_UNN

前言

PREFACE

北京時間 10 月 20 日晚，知道創宇區塊鏈安全實驗室 監測到 BSC 鏈上的 DeFi 協議 PancakeHunny 的 WBNB/TUSD 池遭遇閃電貸攻擊，HUNNY 代幣價格閃崩。實驗室第一時間跟蹤本次事件并分析。

分析

ANALYZE

泰國暹羅商業銀行旗下SCB 10X任命Mukaya Panich擔任新CEO以領導加密投資業務:8月4日消息，泰國暹羅商業銀行（SCB）旗下風投部門、SCB集團的控股公司SCB 10X表示，已任命其首席風險和投資官Mukaya Panich接替前首席執行官Arak Sutivong，Panich將負責領導Web3、DeFi和區塊鏈投資。

SCB 10X稱，Panich還將繼續擔任首席投資官。SCB10X還表示，已將其合作伙伴兼戰略規劃負責人Pailin Vichakul提升為首席運營官。（Blockworks）[2022/8/4 12:01:55]

攻擊者信息攻擊者：0x731821D13414487ea46f1b485cFB267019917689

YGG Japan完成280萬美元融資，Animoca Brands等參投:7月12日消息，Yield Guild Games（YGG）子DAO“GG Japan”宣布已完成280萬美元新一輪融資，Infinity Ventures Crypto（IVC）、Animoca Brands、Yield Guild Games、YGG SEA、Akatsuki、double jump.tokyo Inc.、CryptoGames Inc.、Ariva Studios、Kiii和Days參投。據YGG Japan聯合創始人Tetsuya Fujiwara透露，該公會計劃啟動一輪私人融資以籌集更多資金，同時正在尋求與日本頂級游戲發行商和IP持有者合作，以提高對區塊鏈游戲的認識。此外，YGG Japan將建立一個門戶網站，為日本游戲玩家引入更多Web3游戲，同時還會投資一些區塊鏈游戲的NFT和Token資產。（playtoearn）[2022/7/12 2:07:24]

攻擊合約：0xa5312796DC20ADd51E41a4034bF1Ed481b708e71

動態 | The Crypto Company前CEO成立新的對沖基金Terraform Capital:The Crypto Company前首席執行官Mike Poutre已經成立了一支新對沖基金Terraform Capital，直接投資于與分布式賬本技術相關的業務。Poutre本人及曾任美國空軍情報部門和國家安全局密碼專家的Ryan Fabian為該基金的普通合伙人。（BusinessWire）[2019/10/16]

第一次攻擊tx：0x1b698231965b72f64d55c561634600b087154f71bc73fc775622a45112a94a77

Pantera Capital：比特幣這一輪熊市底部在6500美元:大型加密數字貨幣對沖基金Pantera Capital：比特幣這一輪熊市行情的底部在6500美元，預計未來一年大部分時候都將高于這一水平，未來有望突破此前大約20000美元的紀錄高位。[2018/4/13]

VaultStrategyAlpacaRabbit：0x27d4cA4bB855e435959295ec273FA16FE8CaEa14

VaultStrategyAlpacaRabbit（proxy）：0xef43313e8218f25Fe63D5ae76D98182D7A4797CC

攻擊者從 Cream Finance 通過閃電貸獲得 53.25 BTC

用 53.25 BTC 從 Venus 借出 2717107 TUSD

在 PancakeSwap 上，用 TUSD 兌換 BNB，抬高 BNB 價格

使用 50 個不同的錢包地址將 38250 TUSD 存入 HUNNY TUSD Vault 合約

贖回 2842.16 TUSD，并鑄造 12020.40 HUNNY 代幣

以7.78 WBNB 的價格賣出 HUNNY 代幣

50個錢包重復26次以上步驟

細節VaultStrategyAlpacaRabbit 合約池的_harvest()函數中，資產的兌換路由為 ALPACA => WBNB => TUSD，而 WBNB/TUSD 池中流動性較低，易被操縱。

在巨額兌換后，抬高了 WBNB 對 TUSD 的價格，攻擊者調用 harvest() 函數后，Vault 合約的 TUSD 利潤劇增，隨后調用 getReward() 函數，通過30%的 performanceFee 手續費鑄造 HUNNY 代幣，只要鑄造出的 HUNNY 代幣價值超過 30% 的 performanceFee 手續費，就有利可圖。

目前，PancakeHunny 官方已采取緊急措施，暫停了 TUSD Vault 合約的鑄幣。

總結

SUMMARIZE

此次 PancakeHunny 遭遇的閃電貸攻擊的本質原因在于底層資產兌換過程的價格易被操控，未做全面考慮和防護，從而使得攻擊者通過巨額資金操縱某一交易對價格進行攻擊套利。

近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。

實驗室官網：www.knownseclab.com

Tags：PANTUSDUSDUNNPink PandawstUSDT價格Dola USD StablecoinCRAZYBUNNY幣

Bitcoin