1週間で4回のフラッシュローン攻撃により、ステーブルコインOUSDはさらに700万米ドルを失った
編集者注: この記事は以下から引用しましたバビット情報（ID：bitcoin8btc）、編集者: カイル、許可を得て掲載。
編集者注: この記事は以下から引用しました
バビット情報（ID：bitcoin8btc）
バビット情報（ID：bitcoin8btc）
、編集者: カイル、許可を得て掲載。
「Origin Protocol のステーブルコイン OUSD がフラッシュ ローン操作オラクル マシンによって攻撃され、暗号化資産の 700 万ドルが失われました。coingecko のデータによると、OUSD は過去 24 時間で 85.5% 下落し、現在は 0.146 ドルです。フラッシュ ローン攻撃過去 1 週間で、Value DeFi (540 万ドル)、Cheese Bank (330 万ドル)、Akropolis (200 万ドル)、そして今日の OUSD (700 万ドル) を含む 4 件のフラッシュ ローン攻撃がありました。」
Origin Protocol の共同創設者 Matthew Liu がフラッシュ ローン攻撃について投稿した内容は次のとおりです。
Origin Protocol のステーブルコイン OUSD がハッキングされ、ユーザーの資金が失われました。私たちはこの問題を積極的に調査しています。今後数日間の最新情報の最終的な情報源として、このブログ投稿を参照してください。
過去 3 時間にわたって、私たちは攻撃の理解と、OUSD 保管庫から攻撃者のウォレットへの資金の流れの追跡において進歩を遂げてきました。
https://etherscan.io/tx/0xe1c76241dda7c5fcf1988454c621142495640e708e3f8377982f55f8cf2a8401）。
私たちは資金を回収するための措置を積極的に講じています。これには、潜在的に攻撃者を特定したり、資金の清算を凍結したりするために、取引所やその他の第三者と協力することが含まれます。
私たちは資金を追跡しており、攻撃者が資金洗浄と移動に Tornado Cash と renBTC の両方を使用したことを知っています。
現在、攻撃者はまだ 7,137 ETH と 224 万 9,000 DAI をウォレットの 1 つに保有しています。
この攻撃のトランザクション情報はここにあります (最も古い攻撃トランザクション:
以下に攻撃に関する情報の概要もあります。
この攻撃は、契約の再入バグが原因でした。実際、私たちがサポートするステーブルコインのいずれかを介して攻撃が開始されない限り、私たちの契約のセキュリティは再入可能性の脆弱性の影響を受けません。
攻撃者は、（複数のステーブルコインを介して OUSD を鋳造するとき）欠落している検証チェックを悪用し、偽の「ステーブルコイン」を制御下に渡しました。この「ステーブルコイン」は Vault によって「transferFrom」と呼ばれ、ハッカーが鋳造プロセス中にリエントラント攻撃を介してコントラクトを攻撃できるようになります。
攻撃者は、最初の大規模な造幣局から OUSD に資金が移管された後の 2 番目の造幣期間中に、OUSD の供給が増加する前にリベース イベントを作成することができました。これにより、攻撃者を含むコントラクト内の全員に大規模なリベースが作成されます。その後、攻撃者は最初の大規模な OUSD 造幣も受け取り、合計で契約の資産よりも多くの OUSD を手に入れました。
攻撃者はステーブルコインの大部分を OUSD から引き出しました。
その後、Uniswap と Sushiswap で USDT として引き出して販売した後、OUSD の出金に進むことができます。
現在、資金の損失は約 700 万ドルで、これには Origin と当社の創設者および従業員が預けた 100 万ドル以上が含まれます。この脆弱性が悪用された理由と資金を回収できるかどうかを解明するまで、私たちは取り組みを強化し続けます。私たちはこの問題を解決するためにできる限りのことをするつもりです。
