前言
北京时间10月20日晚，知道创宇区块链安全实验室监测到BSC链上的DeFi协议PancakeHunny的WBNB/TUSD池遭遇闪电贷攻击，HUNNY代币价格闪崩。实验室第一时间跟踪本次事件并分析。
分析
Rekt将黑客赠送的10万枚DAI返还给Pancakebunny:加密行业媒体Rekt在推特上表示已经将被盗的100,001枚DAI还给Pancakebunny，并附上了转账哈希。
注：Pancakebunny此前遭到黑客攻击，黑客将所获得的一部分资金（10万枚DAI）发送给了专注于报道黑客事件的Rekt。随后Rekt表示无法用被盗的资金建立自己的品牌，而Pancakebunny官方也表示希望Rekt能够返还这笔资金，并提供了接收地址，Rekt在6月1日正式将这笔资金返还。[2021/6/1 23:02:49]
攻击者信息
攻击者：
0x731821D13414487ea46f1b485cFB267019917689
攻击合约：
0xa5312796DC20ADd51E41a4034bF1Ed481b708e71
动态 | PANews调查：90后是投资加密货币的主力 但00后更有潜力:PANews发起问卷调查，向4980位受访者回收有效问卷4200份。结果显示，98.22%的受访者听说过比特币等加密货币，63%的受访者认为不需要使用加密货币作为支付手段。90后是投资加密货币的主力，但00后更有潜力。投资加密货币不能说明投资人有较高风险偏好。40%的受访者未来有投资加密货币的意愿。[2018/12/26]
第一次攻击tx：
0x1b698231965b72f64d55c561634600b087154f71bc73fc775622a45112a94a77
被攻击池信息
VaultStrategyAlpacaRabbit：0x27d4cA4bB855e435959295ec273FA16FE8CaEa14
声音 | Mati Greenspan：在评估加密资产时，市值是一个有缺陷的指标:eToro分析师Mati Greenspan今日发推称：在评估加密资产时，市值是一个有缺陷的指标。[2018/11/4]
VaultStrategyAlpacaRabbit：0xef43313e8218f25Fe63D5ae76D98182D7A4797CC
攻击流程
攻击者从CreamFinance通过闪电贷获得53.25BTC
用53.25BTC从Venus借出2717107TUSD
在PancakeSwap上，用TUSD兑换BNB，抬高BNB价格
使用50个不同的钱包地址将38250TUSD存入HUNNYTUSDVault合约
赎回2842.16TUSD，并铸造12020.40HUNNY代币
动态 | Bitpanda为IOTA提供完整的存提款服务:据Cryptovest消息，奥地利加密货币经纪商Bitpanda宣布为IOTA提供完整的存取款服务，用户可自由选择提取或者转移IOTA。[2018/10/3]
以7.78WBNB的价格卖出HUNNY代币
50个钱包重复26次以上步骤
细节
VaultStrategyAlpacaRabbit合约池的_harvest()函数中，资产的兑换路由为ALPACA=>WBNB=>TUSD，而WBNB/TUSD池中流动性较低，易被操纵。
在巨额兑换后，抬高了WBNB对TUSD的价格，攻击者调用harvest()函数后，Vault合约的TUSD利润剧增，随后调用getReward()函数，通过30%的performanceFee手续费铸造HUNNY代币，只要铸造出的HUNNY代币价值超过30%的performanceFee手续费，就有利可图。
目前，PancakeHunny官方已采取紧急措施，暂停了TUSDVault合约的铸币。
总结
此次PancakeHunny遭遇的闪电贷攻击的本质原因在于底层资产兑换过程的价格易被操控，未做全面考虑和防护，从而使得攻击者通过巨额资金操纵某一交易对价格进行攻击套利。
近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。