DOT:Dot Finance閃電貸安全事件分析_dot幣今日行情

8 月 25 日，知道創宇區塊鏈安全實驗室 監測到 BSC 鏈上的 DeFi 協議 Dot Finance 遭遇閃電貸襲擊，價值跌落近 35%。實驗室第一時間跟蹤本次事件并分析。

黑客地址：

0xDFD78a977c08221822F6699AD933869Da6d9720C

Messari：Polkadot網絡二季度有43.6萬用戶和8.78億DOT轉賬:金色財經消息，據加密分析平臺Messari最新發布的Polkadot狀態報告顯示，Polkadot網絡使用量在本季度保持穩定，有43.6萬用戶和8.78億DOT轉賬。在兩年的租賃期內，共有20個準會員贏得了1.31億DOT（占總供應量的11%；價值9.19億美元）。

質押活動與DOT總質押量的54%至56%的范圍一致。此外，驗證者分布均勻，95%的驗證者有180-260萬DOT的質押。

Polkadot財政部在九次交易中花費了24萬DOT（170萬美元）。開發者活動保持一致，每月平均有11000個開發者活動事件。跨共識消息格式（XCM）已經發布。[2022/7/12 2:07:09]

攻擊合約地址：0x33f9bB37d60Fa6424230e6Cf11b2d47Db424C879

本周DOT將解鎖127萬枚 上周共質押367萬枚:據Subscan數據，本周（6月28日-7月4日）波卡解除質押的DOT總量為127.27萬枚，解質押峰值在7月4日，共解質押58.34萬枚DOT。上周（6月21日-6月27日）DOT共質押了367.26萬枚，當前波卡網絡的DOT質押率為64.1%。行情顯示，DOT現均價$14.78，漲幅0.80%。[2021/6/28 0:11:23]

受害合約地址：0x16fd050f05f8fc361cf9083aa3f624a2bf7e914d0xbfca3b1df0ae863e966b9e35b9a3a3fee2ad8b07

波卡DOT拆分投票統計：同意DOT拆分100倍投票占比最高:7月13日Gavin Wood發布最新文章稱，即將開始波卡首次鏈上治理投票，決定DOT是否拆分。而根據波卡Polkadot官方數據，決定DOT是否拆分的四個選項目前投票占比情況為：1.同意DOT拆分100倍的投票占比最高，具體票數為270,759.042 DOT；其次為DOT拆分10倍（219,389.015 DOT）；再其次為DOT拆分1000倍（146,210.733 DOT），最后同意DOT不進行拆分保持1000萬總量的投票占比最低，僅為39,502.205 DOT。[2020/7/14]

分析交易哈希：0x68170a309ab2e944e178ccf9bf6f19e25a3f356031ce53539bb9669fc77172f2

swap函數

1.整個交易都始于 PancakePair swap函數

2.為攻擊提供資金支持

get reward 函數

1.使用 balanceOf(address(this)) 獲取 CAKE 代幣余額 

2.通過 CAKE 代幣余額來鑄造獎勵

1.黑客使用 PancakeSwap 閃電貸獲得初始資金 100 Cake 代幣；

2.通過將 Cake 代幣 打入 VaultPinkBNB 合約，來影響 getReward 函數獲取合約 Cake 代幣真實值，同時 performanceFee 參數受 Cake 代幣真實值影響數值巨大；

3.最后 mintFor 函數使用受影響的 performanceFee 參數向黑客鑄造大量 pink 代幣獎勵；

此次攻擊屬于 PancakeBunny 同類型的攻擊事件，迄今為止此類攻擊事件已發生多次，知道創宇區塊鏈安全實驗室再次提醒，近期 BSC 鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：DOTCAKEANCADOdot幣今日行情Cake GirlLanceriaZILLADOGE幣

DAI