일주일에 4번의 플래시론 공격으로 스테이블코인 OUSD는 700만 달러 추가 손실
편집자 주: 이 기사의 출처는배빗 정보 (ID: bitcoin8btc), 편집자: Kyle, 허가를 받아 게시함.
편집자 주: 이 기사의 출처는
배빗 정보 (ID: bitcoin8btc)
배빗 정보 (ID: bitcoin8btc)
, 편집자: Kyle, 허가를 받아 게시함.
"Origin Protocol의 스테이블코인 OUSD가 플래시론 조작 오라클 머신의 공격을 받아 암호화된 자산 700만 달러를 잃었습니다. coingecko.의 데이터에 따르면 OUSD는 지난 24시간 동안 85.5% 하락했으며 현재 $0.146입니다. 플래시론 공격 의심할 여지 없이 DeFi입니다. 지난 주에 Value DeFi(540만 달러), 치즈 은행(330만 달러), Akropolis(200만 달러), 오늘의 OUSD(700만 달러)를 포함하여 4건의 플래시 대출 공격이 있었습니다."
다음은 Origin Protocol 공동 창립자 Matthew Liu가 플래시 론 공격에 대해 게시한 내용입니다.
오리진 프로토콜의 스테이블 코인 OUSD가 해킹되어 사용자 자금이 손실되었습니다. 이 문제를 적극적으로 조사하고 있습니다. 앞으로 며칠 동안의 업데이트에 대한 결정적인 소스로 이 블로그 게시물을 참조하십시오.
지난 3시간 동안 우리는 공격을 이해하고 OUSD 금고에서 공격자의 지갑으로의 자금 흐름을 추적하는 데 진전을 이루었습니다.
https://etherscan.io/tx/0xe1c76241dda7c5fcf1988454c621142495640e708e3f8377982f55f8cf2a8401）。
우리는 자금 회수를 위해 적극적으로 조치를 취하고 있습니다. 여기에는 잠재적으로 공격자를 식별하고/하거나 자금이 청산되지 않도록 동결하기 위해 거래소 및 기타 제3자와 협력하는 것이 포함됩니다.
우리는 자금을 추적했으며 공격자가 자금을 세탁하고 이동하기 위해 Tornado Cash와 renBTC를 모두 사용했음을 알고 있습니다.
현재 공격자는 여전히 그의 지갑 중 하나에 7,137 ETH와 2,249,000 DAI를 보유하고 있습니다.
이 공격의 트랜잭션 정보는 여기에 있습니다(가장 빠른 공격 트랜잭션:
아래 공격에 대한 요약 정보도 있습니다.
이 공격은 계약의 재진입 버그 때문이었습니다. 사실, 우리가 지원하는 스테이블 코인 중 하나를 통해 우리에 대한 공격이 시작되지 않는 한 우리의 계약 보안은 재진입 취약점의 영향을 받지 않습니다.
공격자는 가짜 "스테이블 코인"을 제어하기 위해 누락된 유효성 검사(여러 스테이블 코인을 통해 OUSD를 발행할 때)를 악용했습니다. 이 "stablecoin"은 Vault에서 "transferFrom"이라고 불리며 해커가 채굴 프로세스 중에 재진입 공격을 통해 계약을 공격할 수 있습니다.
공격자는 자금이 첫 번째 대규모 조폐국에서 OUSD로 이체된 후 OUSD 공급이 증가하기 전에 두 번째 조폐 기간 동안 rebase 이벤트를 생성할 수 있었습니다. 이는 공격자를 포함하여 계약의 모든 사람에게 거대한 리베이스를 생성합니다. 그런 다음 공격자는 최초의 대형 OUSD 조폐국도 받아 계약 자산보다 더 많은 OUSD를 제공했습니다.
공격자는 OUSD에서 대부분의 스테이블 코인을 인출했습니다.
그런 다음 Uniswap 및 Sushiswap에서 USDT로 출금 및 판매한 후 OUSD 출금을 진행할 수 있습니다.
현재 손실된 자금은 Origin과 창립자 및 직원이 예치한 100만 달러 이상을 포함하여 약 700만 달러입니다. 우리는 이 취약점이 악용된 이유와 자금을 회수할 수 있는지 여부를 확인할 때까지 계속 노력할 것입니다. 우리는 이 문제를 해결하기 위해 최선을 다할 것입니다.
