DeFi协议Opyn遭黑客攻击,损失超过37万USDC
昨日,去中心化金融(DeFi)协议Opyn遭到攻击,损失超过370,000 USDC。Opyn主要提供以太坊(ETH)期权服务,此次遭受的是双花攻击。
攻击详情
根据Opyn的事后分析报告,"截至发稿时,我们已确认有371,260 USDC从这些合约中被盗。"安全研究机构PeckShield的分析指出,此次双花攻击是由于智能合约漏洞被利用,使得攻击者能够公然掠夺Opyn智能合约中的所有USDC。
尽管这次攻击在财务上并不具毁灭性,但对Opyn的声誉可能造成严重影响。"我认为这对声誉的损害更大,"PeckShield的研究副总裁表示,"因为这并不是一个微妙的漏洞。Solidity开发者本应该能够发现它。"
应对措施
周二下午发现问题后,Opyn团队立即采取行动,从去中心化交易所Uniswap中抽走流动性,以防止进一步的问题。团队还寻求白帽黑客"samczsun"的帮助,从剩余的Opyn智能合约中提取了总计572,165 USDC,以试图减少进一步的损失。
对于仍持有该平台现在流动性不足的代币的用户,Opyn已提出在加密货币交易所Deribit上以20%的溢价购买。
未来展望
尽管Opyn提供了一系列补救措施,包括漏洞赏金计划和增强审计,但PeckShield的研究人员仍然怀疑DeFi是否会再次遭受同样的攻击。
"直到人类停止编写代码的那一天,人们都会不断产生漏洞,"他说,"另一方面,没有完美的系统。我相信我们未来会看到更多0-day漏洞或新的攻击以太坊软件的方法。"
Opyn的漏洞利用事件是今年第六次DeFi黑客攻击,随着安全专家预计还会有更多攻击发生,DeFi作为新金融前沿的叙事可能更像是狂野西部。