Opyn ETH看跌期权遭攻击,损失约37.1万USDC
美国东部时间下午6:55更新:Opyn团队发布了关于Opyn ETH看跌期权漏洞利用的概述,透露损失约371,000 USDC。
漏洞利用概述
团队解释道:"在发布此文时,我们发现从这些合约中被盗的USDC金额为371,260,但随着调查的继续,这个数字可能会发生变化。通过Opyn团队在Convexity协议上进行的白帽黑客攻击,成功收回了未平仓保险库中的439,170 USDC,以减轻进一步的损失。"
团队补充说:"为了确保现有oToken持有者的流动性,我们还提供并以比Deribit市场价格高20%的价格继续购买漏洞利用时所有未平仓的ETH看跌oToken。"
Opyn的开发人员还强调:"除了ETH看跌合约外,所有其他Opyn合约均不受此次漏洞利用的影响。"
该帖子还包括从安全角度对后续步骤的细分,包括对内部测试和审计程序的改革。团队表示将增加其漏洞赏金计划的奖励。
事件详情
以太坊网络数据表明,一个或多个外部行为者利用了期权发行平台Opyn,导致尚未确定数量的以太坊(ETH)损失。
关于该漏洞利用的消息于周二早些时候开始在社交媒体上流传,观察者推测,利用Opyn合约的人能够同时获得ETH和稳定币USDC。
所涉及的ETH看跌期权本应在行权时以稳定币USDC支付。然而,交易数据表明,攻击者同时收到了USDC和他们的初始ETH。
目前尚不清楚可能损失了多少ETH。目前的估计范围从几百ETH到高达1000多ETH不等。
在美国东部时间下午12:56发布的一条推文中,Opyn团队证实了早些时候的观察,即它已从Uniswap撤出了流动性,并正在调查情况。
他们写道:"大家好,似乎一些oToken合约出现了问题。我们正在努力了解这个问题,以便尽可能地为用户提供帮助。我们暂时从Uniswap撤出了流动性。目前最好不要开设新的保险库。"
截止发稿时,发送给Opyn的评论请求尚未得到回复。
本报道及其标题已根据最新信息更新。