区块链技术资源分享
追寻中本聪先生的脚步

bunny 铸币闪电贷砸盘 PancakeSwap DeFi 炒币区块链安全漏洞@分布式金融DeFi

关于bunny的被黑,Peckshield 找到了根本原因 :

bunny用了基于 cake amm 的价格来计算铸造的bunny价值,而黑客通过闪电贷操控了bunny在cake价格-炒币区块链安全

bunny 用了基于 cake amm 的价格来计算铸造的 bunny 价值,而黑客通过闪电贷操控了 bunny 在cake价格。

教训是 价格预言机非常重要,好多defi合约被攻击都是由于价格操控,请defi 项目开发人员引以为戒。

对bunny影响是系统新增800万Bunny,原来是160万枚。

冲出中途岛啊:这属于安全漏洞吗?

原文微博@分布式金融DeFi:算设计的漏洞。


operator银河 微信群聊记录

bunny 因为铸币设计缺陷,早上被铸造了90%的币出来砸盘。

闪电贷攻击,让攻击者在bunny瞬间拥有大量bnb的利润,然后bunny系统就铸造了大量bunny给攻击者。

官方解释 bunny 闪电贷砸盘

bunny官方说的不完全真实。

他的挖矿,是根据你的收益,你收益1bnb,铸造3个bunny奖励给你。黑客利用闪电贷,操纵了价格,然后让收益瞬间无限大。然后bunny就根据黑客的收益奖励了几百万bunny。

实际的问题是bunny的铸币的缺陷,比如正常的项目,他的挖矿是根据每个区块奖励多少个币。比如sushi每天产量就是加入1000个,假如1000个。

不管你提供多少LP进去,每天sushi的产量都是固定的,bunny就不同了。他是根据你贡献来铸币。

主要是bunny设计的缺陷,别的机枪池不会有这个问题,别的机枪池的每日产币都是固定的。

bunny的产币是弹性的,所以有人觉得是监守自盗,撸走几亿美金,因为这个设计,他们团队是最清楚的,闪电贷对他们来说,他们也是非常了解的。

分享到:更多 ()
靠谱免费最好的手机挖矿app推广 炒币圈交易所注册链接 手机挖矿微信群联系方式

来评论吐槽 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

区块链资源分享联系我

交易所地址更多手机免费挖矿APP