Opyn：对DeFi的新攻击

今天，针对Opyn的分散式金融（DeFi）发生了新的攻击，这证实了Twitter上的攻击。

这是影响ETH看跌合约的事件的概述。 没有其他合同受到影响。 ?371k USDC丢失了。 我们与@samczsun合作进行了whitehack，获得了约43.9万美元的USDC。 受影响的用户，请参阅下文。 完整的验尸报告将于未来几天内发布.https：//t.co/ILNutAiqfU

-opyn（@opyn_）2020年8月4日

在深入探讨如何进行攻击之前，我们先说明Opyn是一个去中心化的平台，可让您在DeFi中保护您的存款并使用模拟真实币的令牌进行操作，因此，从理论上讲，不要冒险用自己的资金。

该平台通过智能合约允许生成oToken，对于每个令牌，我们都有相对应的对应对象。

该攻击所利用的漏洞与ETH合约有关，尤其是与Opyn ETH Put合约有关，而其他所有漏洞均未遇到此问题。

最近一次对Opyn的DeFi攻击的战利品

攻击允许窃取37万美元，而从白帽中收回了超过100万美元，限制了对平台的损害，因为该平台是分散的，不能直接控制资金，并且只有一个我们能做的就是从合同中删除流动性。

为了激励oToken持有者重新使用该平台，该团队现在提供高于Deribit价格20％的价格，以加快补丁流程，这要归功于Trail of Bita和Open团队齐柏林飞艇。

该团队指出，Open Zeppelin刚刚经过了审核，但并未预测到这种漏洞。 尽管如此，该团队解释说，即使不保留它们，所有受影响的用户也将得到补偿。

不幸的是，该协议无法关闭，因为当团队创建平台时，他们选择了分散和未经许可的路径。

最后，该新闻稿中的团队指出，它将改进其技术，并将依赖各种审核来提供安全支持。

我们再次目睹了像DeFi这样的全面增长的行业受到的攻击。

以每月一次的攻击速度，网络犯罪分子窃取了数百万美元的资金。

—-

原文链接：https://cryptonomist.ch/2020/08/05/opyn-attacco-defi/

原文作者：Alfredo de Candia

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。