PancakeHunny攻擊事件分析

2021-10-21 18:10:08

前言

PREFACE

北京時間 10 月 20 日晚,知道創宇區塊鏈安全實驗室 監測到 BSC 鏈上的 DeFi 協議 PancakeHunny 的 WBNB/TUSD 池遭遇閃電貸攻擊,HUNNY 代幣價格閃崩。實驗室第一時間跟蹤本次事件並分析。

PancakeHunny攻擊事件分析

分析

ANALYZE

PancakeHunny攻擊事件分析

攻擊者信息
攻擊者:
0x731821D13414487ea46f1b485cFB267019917689

攻擊合約:
0xa5312796DC20ADd51E41a4034bF1Ed481b708e71

第一次攻擊tx:
0x1b698231965b72f64d55c561634600b087154f71bc73fc775622a45112a94a77

被攻擊池信息

VaultStrategyAlpacaRabbit:
0x27d4cA4bB855e435959295ec273FA16FE8CaEa14

VaultStrategyAlpacaRabbit(proxy):
0xef43313e8218f25Fe63D5ae76D98182D7A4797CC

攻擊流程

  1. 攻擊者從 Cream Finance 通過閃電貸獲得 53.25 BTC

  2. 用 53.25 BTC 從 Venus 借出 2717107 TUSD

  3. 在 PancakeSwap 上,用 TUSD 兌換 BNB,擡高 BNB 價格

  4. 使用 50 個不同的錢包地址將 38250 TUSD 存入 HUNNY TUSD Vault 合約

  5. 贖回 2842.16 TUSD,並鑄造 12020.40 HUNNY 代幣

  6. 以7.78 WBNB 的價格賣出 HUNNY 代幣

  7. 50個錢包重復26次以上步驟


細節

VaultStrategyAlpacaRabbit 合約池的_harvest()函數中,資產的兌換路由為 ALPACA => WBNB => TUSD,而 WBNB/TUSD 池中流動性較低,易被操縱。

PancakeHunny攻擊事件分析

在巨額兌換後,擡高了 WBNB 對 TUSD 的價格,攻擊者調用 harvest() 函數後,Vault 合約的 TUSD 利潤劇增,隨後調用 getReward() 函數,通過30%的 performanceFee 手續費鑄造 HUNNY 代幣,只要鑄造出的 HUNNY 代幣價值超過 30% 的 performanceFee 手續費,就有利可圖。

PancakeHunny攻擊事件分析

PancakeHunny攻擊事件分析

目前,PancakeHunny 官方已採取緊急措施,暫停了 TUSD Vault 合約的鑄幣。

PancakeHunny攻擊事件分析

PancakeHunny攻擊事件分析

總結

SUMMARIZE

此次 PancakeHunny 遭遇的閃電貸攻擊的本質原因在於底層資產兌換過程的價格易被操控,未做全面考慮和防護,從而使得攻擊者通過巨額資金操縱某一交易對價格進行攻擊套利。

近期,各類合約漏洞安全事件頻發,合約審計、風控措施、應急計劃等都有必要切實落實。

實驗室官網:www.knownseclab.com

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。

推薦文章

XRP飆升至三年新高,ChatGPT預言2025年可達5美元!

人工智能預測XRP何時可能達到5美元,並對新興山寨幣STARS給出看漲預測 全球交易者正在轉向Ch...

coincaso
6 14小時前

今日推薦|傳統金融巨頭Visa、摩根大通等正在積極推動資產代幣化

什么是代幣化資產?代幣化資產是資產所有權的數字化表示,存儲在區塊鏈上。這些數字代幣使得高價值資產可...

coincaso
13 2天前

超萬億市場的變革——了解真實世界資產代幣化

簡介:什么是資產代幣化? 首先,定義代幣化——這是一個將資產的發行、記账和管理流程轉變為數字化的過...

coincaso
26 1周前

UU Wallet:守正出奇、合規創新,東南亞加密支付新勢力

由Chainlink主辦的2024 SmartCon大會近日在香港落幕,作為大會頂級贊助商之一,東...

coincaso
27 1周前

COW 單日翻倍領漲 DeFi 賽道,V 神最愛的 swap 有什么本領?

隨着特朗普的勝選,加密資產全线普漲,但最為矚目的項目當屬剛剛上线幣安的 COW,最高漲幅204%。...

coincaso
31 2周前

今日推薦|DeFi 代幣飆升 30%,交易員預計在特朗普領導下 DeFi 將迎來“更友好”的環境

DeFi 公司擔心在美國證券交易委員會的監督下為其代幣實施“價值累積機制”——但隨着當選總統唐納德...

coincaso
31 2周前