黑客袭击了Origin Dollar项目，损失超过700万美元

Origin联合创始人Matthew Liu说，11月17日晚上，不明身份的人入侵了Origin Dollar（OUSD）稳定币网络，并撤回了价值超过700万美元的用户资金。

不幸的是，OUSD在2小时前遭到黑客入侵，资金损失很大。 @OriginProtocol团队全力以赴地致力于解决此问题。 请不要立即购买或铸造OUSD。 每隔几分钟就会有新的更新.https：//t.co/D4qTwvnYoM

-Matthew Liu（@matthewliu）2020年11月17日

攻击者利用了网络智能合约重新输入漏洞。 OUSD稳定币的价值是使用其他三种稳定币计算的：USDT，USDC和DAI。

Liu说：“攻击者利用即时贷款为自己谋取利益来操纵协议。这使他能够触发重新平衡稳定币的过程，并人为地夸大了OUSD的报价。”

饼干在Uniswap和Sushiswap上以ETH，USDT和DAI出售了被盗的硬币。 现在，攻击者的钱包之一仍然包含7137 ETH和220万DAI。 根据分析师Frank Topbottom的说法，攻击者总共撤回了约770万美元。

6/8最后，他使用SELFDESTRUCT破坏了合同。 结果，攻击者可以获得约770万美元：-2,249,821 DAI-11,804 ETH另外，攻击者向飓风现金存入了333 ETH并尝试使用以下方法洗钱：1. Uniswap交换?4338 ETH到120 WBTC

-Frank Topbottom（@FrankResearcher）2020年11月17日

他还提请注意与Akropolis相似的攻击媒介，并指出黑客将复活节彩蛋作为可选功能留给了黑客，用于黑客入侵Value DeFi项目。

8/8有趣的事实：攻击者调用的collect（）函数中使用了不必要的参数* address *，这是@value_defi黑客的地址。 这个地址是个复活节彩蛋，是一个攻击者属于两个黑客，还是仅是拖钓，我们可能不确定。 pic.twitter.com/Grkm32IHCW

-Frank Topbottom（@FrankResearcher）2020年11月17日

Origin已经联系交易所，试图冻结资金并确定攻击者。 众所周知，黑客使用Tornado Cash混合器和renBTC硬币洗钱和转移资金。 在接下来的几天里，该公司打算收回损失的资金，并为受影响的OUSD所有者讨论可能的赔偿计划。 暂时无法存款。 建议用户暂时停止在Uniswap和Sushiswap交易所购买OUSD，因为当前价格与Origin Dollar的基本价值不符。 Origin曾邀请该黑客自愿归还这笔钱，并承诺不与执法机构联系，甚至雇用他作为安全顾问。 据CoinGecko称，作为攻击的结果，稳定币OUSD贬值了85％-至0.14美元。 早些时候，CipherTrace分析师报告说，自从今年年初以来，黑客入侵DeFi协议造成的损失超过了9,900万美元。在Telegram上订阅ForkLog新闻：ForkLog Feed-整个新闻Feed，ForkLog-最重要的新闻和民意调查。

—-

原文链接：https://forklog.com/hakery-atakovali-proekt-origin-dollar-ushherb-prevysil-7-mln/

原文作者：Lena Dzhess

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。