4 cuộc tấn công flash loan trong một tuần, stablecoin OUSD mất thêm 7 triệu đô la Mỹ
Lưu ý của biên tập viên: Bài viết này đến từThông tin Babbitt (ID: bitcoin8btc), được biên soạn bởi: Kyle, được xuất bản với sự cho phép.
Lưu ý của biên tập viên: Bài viết này đến từ
Thông tin Babbitt (ID: bitcoin8btc)
Thông tin Babbitt (ID: bitcoin8btc)
, được biên soạn bởi: Kyle, được xuất bản với sự cho phép.
"Stablecoin OUSD của Giao thức gốc đã bị tấn công bởi một máy oracle thao túng khoản vay nhanh và mất 7 triệu đô la tài sản mã hóa. Theo dữ liệu từ coingecko., OUSD đã giảm 85,5% trong 24 giờ qua và hiện ở mức 0,146 đô la. Cuộc tấn công khoản vay nhanh chắc chắn là DeFi Trong tuần qua, đã có 4 cuộc tấn công flash loan, bao gồm Value DeFi (5,4 triệu đô la), Ngân hàng pho mát (3,3 triệu đô la), Akropolis (2 triệu đô la) và OUSD của ngày hôm nay (7 triệu đô la).
Đây là những gì người đồng sáng lập Origin Protocol, Matthew Liu đã đăng về cuộc tấn công cho vay nhanh:
OUSD stablecoin của Origin Protocol đã bị hack và tiền của người dùng đã bị mất. Chúng tôi đang tích cực điều tra vấn đề này. Vui lòng tham khảo bài đăng trên blog này như là nguồn chính xác để cập nhật trong vài ngày tới.
Trong ba giờ qua, chúng tôi đã đạt được tiến bộ trong việc tìm hiểu cuộc tấn công và theo dõi dòng tiền từ kho OUSD đến ví của kẻ tấn công.
https://etherscan.io/tx/0xe1c76241dda7c5fcf1988454c621142495640e708e3f8377982f55f8cf2a8401）。
Chúng tôi đang tích cực thực hiện các bước để thu hồi vốn. Điều này bao gồm làm việc với các sàn giao dịch và các bên thứ ba khác để có khả năng xác định những kẻ tấn công và/hoặc đóng băng tiền khỏi bị thanh lý.
Chúng tôi đã theo dõi các khoản tiền và biết rằng những kẻ tấn công đã sử dụng cả Tornado Cash và renBTC để rửa và chuyển tiền.
Hiện tại, kẻ tấn công vẫn còn 7.137 ETH và 2,249 triệu DAI trong một trong các ví của mình.
Thông tin giao dịch của cuộc tấn công này ở đây (giao dịch tấn công sớm nhất:
Ngoài ra còn có một bản tóm tắt thông tin về cuộc tấn công dưới đây:
Cuộc tấn công này là do một lỗi reentrancy trong hợp đồng của chúng tôi. Trên thực tế, trừ khi một cuộc tấn công được thực hiện nhằm vào chúng tôi thông qua một trong những loại tiền ổn định mà chúng tôi hỗ trợ, bảo mật hợp đồng của chúng tôi không bị ảnh hưởng bởi các lỗ hổng đăng nhập lại.
Những kẻ tấn công đã khai thác một kiểm tra xác thực bị thiếu (khi đúc OUSD qua nhiều stablecoin) để chuyển các "stablecoin" giả dưới sự kiểm soát của chúng. "Stablecoin" này sau đó được Vault gọi là "transferFrom", cho phép tin tặc tấn công hợp đồng thông qua một cuộc tấn công vào lại trong quá trình đúc.
Kẻ tấn công đã có thể tạo một sự kiện rebase trong giai đoạn đúc thứ hai sau khi tiền được chuyển đến OUSD từ lần đúc lớn đầu tiên và trước khi nguồn cung của OUSD được tăng lên. Điều này tạo ra một cuộc nổi dậy lớn cho tất cả mọi người trong hợp đồng, bao gồm cả kẻ tấn công. Sau đó, kẻ tấn công cũng nhận được số tiền đúc OUSD lớn đầu tiên của họ, mang lại cho họ tổng số OUSD nhiều hơn tài sản mà hợp đồng có.
Những kẻ tấn công đã rút hầu hết các stablecoin khỏi OUSD.
Sau đó, họ có thể tiến hành rút OUSD sau khi rút và bán dưới dạng USDT trên Uniswap và Sushiswap.
Hiện tại, số tiền bị mất là khoảng 7 triệu đô la, bao gồm hơn 1 triệu đô la ký gửi bởi Origin và những người sáng lập và nhân viên của chúng tôi. Chúng tôi sẽ tiếp tục tăng cường nỗ lực cho đến khi xác định được lý do lỗ hổng này bị khai thác và liệu chúng tôi có thể thu hồi tiền hay không. Chúng tôi sẵn sàng làm bất cứ điều gì có thể để giải quyết vấn đề này.
