Có lỗ hổng trong hợp đồng Opyn của nền tảng quyền chọn on-chain và khoảng 370.000 USDC đã bị đánh cắp
Tin tức Rhythmic BlockBeats, Vào ngày 5 tháng 8, nền tảng tùy chọn trên chuỗi Opyn đã ban hành một tài liệu cho biết một lỗ hổng hợp đồng đã được phát hiện, Trị giá 371.260 USDC đã bị đánh cắp. Nhóm nghiên cứu cho biết cuộc điều tra vẫn chưa kết thúc và số tiền thiệt hại cụ thể vẫn chưa được xác định. Ngoài ra, với sự giúp đỡ của các hacker mũ trắng, 439.170 USDC đã được phục hồi từ số tiền chưa hoàn trả. Các quan chức cho biết, ngoại trừ hợp đồng quyền chọn bán ETH, các hợp đồng Opyn khác không bị ảnh hưởng bởi điều này. Nhóm sẵn sàng đổi quyền chọn bán của người dùng bị ảnh hưởng trên Deribit với mức giá cao hơn 20% so với giá thị trường.
Opyn thực sự là một nền tảng tùy chọn trên chuỗi. Nhóm Opyn đã thiết lập một nền tảng giao dịch ký quỹ không giám sát dựa trên Ethereum, Hợp chất, Uniswap và DAI, cho phép mọi người thực hiện lâu dài thông qua nền tảng. Hoặc ERC20 ngắn. Do đó, Opyn thường được coi là công cụ phòng ngừa rủi ro Defi và nền tảng quản lý rủi ro phi tập trung.
Hoạt động của hacker
Lỗ hổng này hiện chỉ ảnh hưởng đến hợp đồng Ethereum của Opyn. Lỗ hổng này cho phép kẻ tấn công "thực hiện kép" oTokens và đánh cắp một số quyền chọn bán này. Tài sản thế chấp do người bán cung cấp.
Các biện pháp khắc phục
Vì Opyn là một giao thức phi tập trung không cần cấp phép nên nhóm không thể chỉ cần tắt quyền truy cập của người dùng vào giao thức như nhiều giao thức khác có thể. Để hạn chế tổn thất thêm, Opyn đã tạm thời đình chỉ thanh khoản trong nhóm đặt ETH của mình trên Uniswap để ngăn người khác mua quyền chọn và xóa tùy chọn cho người dùng mua quyền chọn opyn thông qua trang web opyn.co. Để đảm bảo tính thanh khoản cho những người nắm giữ quyền chọn hiện tại, Opyn đề nghị mua tất cả các quyền chọn còn tồn đọng trong thời gian phát triển với mức giá cao hơn 20% so với giá thị trường. (Nếu bạn hiện đang nắm giữ quyền chọn bán ETH, vui lòng liên hệ với nhóm Opyn, những người sẵn sàng đổi quyền chọn bán ở mức giá cao hơn 20% so với giá thị trường Deribit.)
Theo tuyên bố chính thức, người dùng hiện đang nắm giữ hợp đồng gọi ETH sẽ không bị ảnh hưởng, chẳng hạn như dCOMP tùy chọn put, BAL put, cToken put hoặc aToken put. Các sản phẩm trên không bị ảnh hưởng bởi lỗ hổng này.
Sau khi các biện pháp trên được triển khai, Opyn sẽ ngay lập tức phát triển bản vá mũ trắng với Trail of Bits để cho phép Opyn không bao giờ phải hoàn trả Kho bạc đã loại bỏ tài sản thế chấp 439.170 USDC và trả lại tài sản thế chấp cho người bán.
Tóm lại là vì nó là Opyn là một sản phẩm phi tập trung và giao thức không thể bị tắt. Nhóm sẽ làm việc để giảm thiểu tổn thất và giải quyết vấn đề theo nhiều cách khác nhau, bao gồm mua thêm quyền chọn bán để ngăn chặn các cuộc tấn công tiếp theo, loại bỏ khả năng bán quyền chọn bán và thanh lý người bán quyền chọn bán hiện tại để đảm bảo tài sản thế chấp của họ được an toàn.
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Bài viết liên quan
