Q3 安全季报揭秘｜全网链上损失席卷 7.4 亿美金，近五成源于钓鱼诈骗陷阱

8 月 19 日，一名潜在受害者疑似因钓鱼攻击损失了 4,064 BTC，价值约 2.38 亿美元。这笔巨额资金在被窃取后迅速通过 ThorChain、eXch、Kucoin、ChangeNow、Railgun 和 Avalanche Bridge 等多个平台进行了复杂的转移操作。

7 月 18 日，WazirX 交易所因多签钱包私钥泄露，导致损失约 2.35 亿美元。

9 月 3 日，Penpie 因其奖励协议存在重入漏洞遭受攻击，导致损失约 2,734 万美元。

7 月 21 日，ETHTrustFund 发生 RugPull，并在 Base 窃取了价值约 200 万美元的加密货币。

9 月 3 日，Penpie 合约遭受重入攻击，攻击者在重入阶段向合约添加流动性来冒充奖励金额，从而获取合约内原有的奖励代币。资产损失高达 2,734 万美元。

1、攻击者使用恶意的 SY_1 代币合约在 Pendle 协议上创建出恶意的 SY_1_PENDLE-LPT 市场。随后攻击者使用该恶意 SY_1_PENDLE-LPT 市场在 Penpie 上创建出新抵押池，并在该抵押池中存入了大量的 SY_1_PENDLE-LPT 代币；

2、攻击者闪电贷获取大量的 wstETH，sUSDe，egETH 和 rswETH 代币，并存入到 SY_1 代币合约，当作是 SY_1 代币合约产生的奖励。之后调用 Penpie.batchHarvestMarketRewards 函数，该函数会触发 SY_1 代币合约的 claimRewards 函数，期望从 SY_1 代币合约获取奖励代币；

3、但是，在 SY_1代币的claimRewards 函数中，攻击者利用 Penpie 协议的重入漏洞，将闪电贷获得的 wstETH，sUSDe，egETH 和 rswETH 代币存入到相应的 Pendle 市场，并将获得的 LP 代币存入到 Penpie 协议中。

由于该操作发生在 Penpie.batchHarvestMarketRewards 函数调用期间，Penpie 错误地将这些新存入的代币当作奖励代币，并将这些错误数量的奖励代币发送给 RewardDistributor 合约。因为攻击者是该恶意 Pendle 市场的唯一存款者，所以攻击者可以获得所有的奖励；

4、最后攻击者从 Penpie 赎回所有 Pendle-LP 代币，随后从 Pendle 赎回 wstETH，sUSDe，egETH 和 rswETH 等代币并归还闪电贷。