决策财经 IF9.CN 消息，8 月 25 日，据派盾官方消息，DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击，PeckShield 派盾分析发现，此次攻击是 PancakeBunny 的同源攻击。受到攻击的影响，Dot.Finance 代币 PINK 短时急跌 35%，从 0.77 USD 跌至约 0.5 USD。PeckShield 派盾简述攻击过程：首先攻击者从 PancakeSwap 闪电贷中借出 100 Cake，并将借来的 Cake 转 VaultPinkBNB 合约中，导致 VaultPinkBNB.getReward() 获取到错误的 balanceOf 造成 performanceFee 变成一个非预期的巨大值。最终铸造 PINK 代币奖励使用了此非预期的 performanceFee 参数，导致额外铸造了大量的 PINK 代币给攻击者，攻击者获利 900.89 BNB（约合 43 万美元）。迄今为止，基于 PancakeBunny 同源攻击的 DeFi 协议至少达到 5 个，损逾 5000 万美元。