Những kẻ tấn công đã khai thác một lỗ hổng trong hợp đồng Put ETH Opyn và đánh cắp hơn $370.000.
Một trong những thành viên Crypto Twitter đầu tiên báo cáo về hành vi trộm cắp, DegenSpartan, đã tuyên bố vào ngày 4 tháng 8 rằng các trader đã sử dụng các khoản vay flash để mua Ethereum Put oTokens (oETH) từ Uniswap. Sau đó, họ đã chọn một token ERC20 – trong trường hợp này là USDC – làm tài sản thế chấp và thực hiện tùy chọn giao dịch.
my smol brain 🤏🧠
attackers used the exploit below on @opyn_
looks like they started with flashloans to buy oETH from uniswap to exercise
then they realized fuckit they should just mint oETH themselves
waiting for someone else to confirm and also do the bodycount ☠️ https://t.co/bt2AsWFBue
— 찌 G 跻 じ ⚡️ 🔑 (@DegenSpartan) August 4, 2020
Kết quả dẫn đến một vụ chuyển nhượng kép có hiệu quả ăn cắp tài sản thế chấp. Theo các bản ghi blockchain, những kẻ tấn công đã nhận được cả tiền gửi ETH ban đầu và các tùy chọn USDC.
Trong một blog ngày 4 tháng 8 từ Opyn, nền tảng ước tính tổn thất từ sự cố là 371.260 USDC nhưng cho biết số tiền này có thể thay đổi.
Sự cố này cho phép kẻ tấn công nhân đôi oTokens và đánh cắp tài sản thế chấp được đăng bởi một số người bán của những hợp đồng put này.
Di dời thanh khoản nhanh chóng
Opyn nhận ra điều gì đó đã xảy ra trong ngày và đưa ra tuyên bố trên Twitter, nói rằng họ đã di dời thanh khoản khỏi Uniswap trong quá trình điều tra.
Trong nỗ lực ngăn chặn việc lạm dụng thêm kẽ hở này, Opyn đã thu hồi 439.170 USDC tài sản thế chấp từ các kho tiền còn tồn đọng bằng cách sử dụng hack mũ trắng, trả lại cho người bán pút. Tuy nhiên, một số người dùng vẫn khó chịu với sự mất mát và phản hồi chậm trễ:
Ảnh chụp màn hình từ Opyn Discord
Theo người đồng sáng lập Opyn, Alexis Gauba, trong một phiên trò chuyện Discord, nền tảng đã đề nghị mua bất kỳ ETH Put oTokens nào với giá cao hơn thị trường, mà cô nói là cao hơn 20% so với giá Ask tốt nhất tại Deribit.
“Điều này chỉ áp dụng cho oTokens đã được mua trước ngày hôm nay”, Gauba cho hay. Bản cập nhật cuối cùng mà cô ấy đăng tải cho biết Opyn đang thực hiện kế hoạch và giảm thiểu tác động đối với người bán put ETH.
- Một tuần đầy dữ dội của DeFi khiến ETH chịu nhiều áp lực và giá giảm
- Một token Ethereum khác đã tăng 10,000% trong 2 giờ và một lần nữa có liên quan đến 4chan
Annie
Theo Cointelegraph
