7月14日，布局在BSC和Polygon链上的收益聚合器Aperocket在不到12小时的时间内先后遭到闪电贷攻击。
据PeckShield「派盾」追踪和定位分析，虽然攻击者两次运用的攻击手法不同，但都是源于Aperocket存在的收益通胀漏洞。
在BSC链上的Aperocket遭到攻击后，其代币SPACE的价格短时下跌75%。
收益聚合平台Yearn Finance宣布支持Fantom网络:10月8日消息，收益聚合平台Yearn Finance宣布其已支持Fantom网络。Yearn Finance表示，Fantom交易速度快、使用简单且易于桥接，目前Yearn Finance已上线Fantom链的资金库包括yvWFTM、yvUSDC、yvDAI和yvMIM。[2021/10/8 5:47:47]
Aperocket是「Fork」此前遭到闪电贷攻击闪崩，触发一系列闪电贷攻击多米诺的PancakeBunny的收益聚合器。
用户通过质押ApeSwap的LPToken、CAKE或SPACE等代币来获得自动复合收益。
DeFi收益聚合器PancakeBunny增强协议安全性:官方消息，DeFi收益聚合器PancakeBunny表示，团队修改了其协议，以最大限度地提高新产品发布的安全性。Qubit将是第一个根据增强的安全协议推出的产品。Bunny团队正在为Qubit实施修订后的启动协议。Qubit已经在接受全面审计，预计审计将在9月初完成。因此，将推迟Qubit的发布，直到审计完成。作为修订后的启动协议的一部分，团队将在BSC测试网上启动 Qubit。据悉，Qubit Finance是一种DeFi借贷协议，由Qubit团队开发。
此外，团队已按照承诺向Mound Vault添加了1亿个QBT代币，价值500万美元。
此前消息，Polygon链上PancakeBunny遭外部攻击。[2021/7/19 1:02:42]
DeFi跨链收益聚合器Autofarm将在Immunefi漏洞赏金计划金额翻倍:据官方消息，DeFi跨链收益聚合器Autofarm此前在Immunefi平台推出的漏洞赏金计划，现在将赏金额翻倍，提高至10万美元。该漏洞赏金计划的重点是Autofarm的智能合约和防止用户资金遭受损失。[2021/5/23 22:34:32]
在此安全事件中，攻击者质押CAKE，获得CAKE奖励和SPACE代币奖励，利用AutoCake:withdrawAll()?存在的漏洞获利。
PeckShield「派盾」简述BSC链上的攻击过程：
首先，攻击者从PancakeSwap借出两笔闪电贷，共计161.5万枚CAKE；
BT-Finance将于5月推出生态代币及收益聚合器:据官方消息，去中心化商业综合体BT-Finance计划于5月中旬推出生态代币BEE(BOT)，并同时推出BT-DAO和综合性收益聚合器板块，开通BT/TRX LP挖矿。此外计划于7月上线其在NFT领域的第一个产品，即NFT卡牌游戏，目前已经完成技术初建。未来BT-Finance将从自身出发，构建一个公平公正且确保生态健康发展的DeFi+NFT商业综合体。[2021/4/20 20:38:09]
然后将50.9万枚CAKE存入资金池，这一步有助于攻击者在后期调用AutoCake合约中的WithdrawAll()或earned()函数时，资金池会铸造SPACE代币；
由于第一次攻击者将大量CAKE质押至资金池，这快速提高了它在该资金池的持股占比，使其能够分得90%以上的AutoCake质押收益，即CAKE和SPACE；
在完成前期工作将CAKE存入资金池之后，攻击者进行了第二笔交易，将110.5万枚CAKE质押到AutoCake合约中，调用AutoCake合约中的harvest函数触发复投，相当于CAKE复利池的套娃版，质押CAKE，可以挖到CAKE，合约再把所获CAKE自动质押到CAKE资金池中。
随着合约计入的CAKE不断增长，铸造的SPACE就随之增长。
最终，攻击者返还闪电贷，获利883.5BNB。据PeckShield「派盾」统计，攻击者在Polygon上获利约100万美元。
自2021年第一季度，DeFi市场呈现出多链生态迸发的趋势，整个市场延续了2020年下半年强劲增长的势头，大多数指标都创下了历史新高。
然而，随着虚拟货币市场在第二季度后期回调，DeFi领域也或多或少受到影响。各公链在争夺流动性的同时，现有的DeFi协议也在探索和适应新兴的运营方式—多链布局。
可观的回报率有助于吸引流动性，但同时多链布局也对协议的安全性、安全响应速度提出更高要求。当安全事件发生时，不仅需要对已遭攻击的漏洞进行第一时间排查，提出安全方案，同时要在一条链上发现潜在的漏洞时，第一时间去检测另一条或多条链上的协议是否存在类似地问题，并及时预警社区，提出安全解决方案，避免关联的有价资产曝露在风险中，有利于减小已知的、可能造成的更大损失。
在经过今年上半年与攻击者的攻防战中，PeckShield「派盾」发现，建立风控熔断机制，引入第三方安全公司的态势感知情报服务，第一时间响应安全风险，及时排查封堵安全攻击，能够有效减小闪电贷攻击造成的损失。
随着多链部署的兴起，在处理安全事件时，要求协议参与方、专业的安全团队比攻击者更沉着冷静，这本就是一场时间的争夺战，攻击者不会停下来容我们反思，只有比攻击者先想一步，哪怕是一小步，都有可能成为我们在这场争夺战中取得阶段性胜利的一大步。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。