การโจมตีด้วยเงินกู้ด่วน 4 ครั้งในหนึ่งสัปดาห์ Stablecoin OUSD สูญเสียอีก 7 ล้านดอลลาร์สหรัฐ
หมายเหตุบรรณาธิการ: บทความนี้มาจากข้อมูล Babbitt (รหัส: bitcoin8btc)รวบรวมโดย: Kyle เผยแพร่โดยได้รับอนุญาต
หมายเหตุบรรณาธิการ: บทความนี้มาจาก
ข้อมูล Babbitt (รหัส: bitcoin8btc)
ข้อมูล Babbitt (รหัส: bitcoin8btc)
รวบรวมโดย: Kyle เผยแพร่โดยได้รับอนุญาต
"เหรียญ Stablecoin OUSD ของ Origin Protocol ถูกโจมตีโดยเครื่องออราเคิลจัดการสินเชื่อแฟลช และสูญเสียทรัพย์สินเข้ารหัสไป 7 ล้านดอลลาร์ ตามข้อมูลจาก coingecko OUSD ลดลง 85.5% ใน 24 ชั่วโมงที่ผ่านมา และตอนนี้อยู่ที่ 0.146 ดอลลาร์ การโจมตีเงินกู้แฟลช คือ DeFi อย่างไม่ต้องสงสัย ในสัปดาห์ที่ผ่านมามีการโจมตีสินเชื่อแฟลช 4 ครั้ง รวมถึง Value DeFi ($5.4 ล้าน), Cheese Bank ($3.3 ล้าน), Akropolis ($2 ล้าน) และ OUSD ของวันนี้ ($7 ล้าน)"
นี่คือสิ่งที่ Matthew Liu ผู้ร่วมก่อตั้ง Origin Protocol โพสต์เกี่ยวกับการโจมตีเงินกู้แฟลช:
Stablecoin OUSD ของ Origin Protocol ถูกแฮ็คและเงินของผู้ใช้หายไป เรากำลังตรวจสอบปัญหานี้อย่างจริงจัง โปรดอ้างอิงโพสต์บล็อกนี้ว่าเป็นแหล่งข้อมูลที่ชัดเจนสำหรับการอัปเดตในอีกไม่กี่วันข้างหน้า
ในช่วงสามชั่วโมงที่ผ่านมา เราได้มีความคืบหน้าในการทำความเข้าใจการโจมตีและติดตามการไหลของเงินจากห้องนิรภัย OUSD ไปยังกระเป๋าเงินของผู้โจมตี
https://etherscan.io/tx/0xe1c76241dda7c5fcf1988454c621142495640e708e3f8377982f55f8cf2a8401）。
เรากำลังดำเนินการอย่างแข็งขันเพื่อกู้คืนเงินทุน ซึ่งรวมถึงการทำงานร่วมกับการแลกเปลี่ยนและบุคคลที่สามอื่น ๆ เพื่อระบุตัวผู้โจมตีและ / หรือระงับเงินจากการชำระบัญชี
เราได้ติดตามกองทุนและทราบว่าผู้โจมตีใช้ทั้ง Tornado Cash และ renBTC เพื่อฟอกและเคลื่อนย้ายเงิน
ปัจจุบันผู้โจมตียังคงมี 7,137 ETH และ 2.249 ล้าน DAI ในกระเป๋าเงินของเขา
ข้อมูลธุรกรรมของการโจมตีนี้อยู่ที่นี่ (ธุรกรรมการโจมตีที่เร็วที่สุด:
นอกจากนี้ยังมีข้อมูลสรุปเกี่ยวกับการโจมตีด้านล่าง:
การโจมตีนี้เกิดจากข้อผิดพลาดในการกลับเข้าระบบในสัญญาของเรา ในความเป็นจริง เว้นแต่จะมีการโจมตีเราผ่านหนึ่งใน Stablecoins ที่เราสนับสนุน ความปลอดภัยของสัญญาของเราจะไม่ได้รับผลกระทบจากช่องโหว่ในการกลับเข้ามาใหม่
ผู้โจมตีใช้ประโยชน์จากการตรวจสอบความถูกต้องที่ขาดหายไป (เมื่อสร้างเหรียญ OUSD ผ่านเหรียญ Stablecoin หลายตัว) เพื่อส่งผ่าน "เหรียญ Stablecoins" ปลอมภายใต้การควบคุมของพวกเขา "stablecoin" นี้เรียกว่า "transferFrom" โดย Vault ทำให้แฮ็กเกอร์สามารถโจมตีสัญญาผ่านการโจมตีซ้ำในระหว่างกระบวนการสร้างเหรียญ
ผู้โจมตีสามารถสร้างเหตุการณ์การรีเบสในช่วงโรงกษาปณ์ที่สองหลังจากที่เงินถูกโอนไปยัง OUSD จากโรงกษาปณ์ขนาดใหญ่แห่งแรกและก่อนที่อุปทาน OUSD จะเพิ่มขึ้น สิ่งนี้สร้างการตอบโต้ครั้งใหญ่สำหรับทุกคนในสัญญารวมถึงผู้โจมตีด้วย จากนั้นผู้โจมตียังได้รับเหรียญกษาปณ์ OUSD ขนาดใหญ่เป็นครั้งแรก ทำให้พวกเขามี OUSD มากกว่าสินทรัพย์ในสัญญา
ผู้โจมตีได้ถอน Stablecoin ส่วนใหญ่ออกจาก OUSD
จากนั้นพวกเขาสามารถดำเนินการถอน OUSD หลังจากถอนและขายเป็น USDT บน Uniswap และ Sushiswap
ปัจจุบันการสูญเสียเงินทุนประมาณ 7 ล้านดอลลาร์ ซึ่งรวมถึงเงินที่ Origin และผู้ก่อตั้งและพนักงานของเราฝากไว้มากกว่า 1 ล้านดอลลาร์ เราจะเพิ่มความพยายามต่อไปจนกว่าเราจะทราบสาเหตุที่ช่องโหว่นี้ถูกโจมตี และเราจะสามารถกู้คืนเงินทุนได้หรือไม่ เรายินดีที่จะทำทุกวิถีทางเพื่อแก้ไขปัญหานี้
