買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > UNI > Info

穩定幣:一周4起閃電貸攻擊,穩定幣OUSD又丟了700萬美元_THE

Author:

Time:1900/1/1 0:00:00

編者按:本文來自巴比特資訊,編譯:Kyle,星球日報經授權發布。“OriginProtocol穩定幣OUSD遭閃電貸操縱預言機攻擊,損失700萬美元加密資產。根據coingecko.數據顯示,OUSD在過去24小時跌幅達到85.5%,現報0.146美元。閃電貸攻擊毫無疑問是DeFi領域最常見也是最嚴重的安全問題,在過去一周,已經發生了4起閃電貸攻擊,包括ValueDeFi、CheeseBank、Akropolis以及今天的OUSD。”以下是OriginProtocol聯合創始人MatthewLiu發布的有關這次閃電貸攻擊的信息:OriginProtocol的穩定幣OUSD已被黑客入侵,并且用戶資金已經出現流失。我們正在積極調查這個問題。請參考此博客文章,作為未來幾天內不斷更新的權威信息。在過去三個小時中,我們在了解攻擊并跟蹤從OUSD金庫到攻擊者錢包的資金流動方面取得了進展。我們正在積極采取措施,以期收回資金。這包括與交易所和其他第三方合作,以潛在地識別攻擊者身份和/或凍結資金以免被清算。我們已經追蹤了資金,并且知道攻擊者同時使用了TornadoCash和renBTC來洗錢和轉移資金。目前,攻擊者的錢包之一中還有7,137ETH和224.9萬DAI。這次攻擊發生的交易信息在這里。下面還有關于這次攻擊的信息摘要:這次襲擊是由于我們合約中存在的一個再入bug。事實上,除非通過我們支持的的一種穩定幣向我們發起攻擊,否則我們的合約安全并不會受到重入漏洞的影響。攻擊者利用了一次缺失的驗證檢查,以在他們的控制下傳遞假的“穩定幣”。然后,該“穩定幣”被Vault調用為“transferFrom”,從而使黑客能夠在鑄造過程中通過再入攻擊來攻擊合約。在資金從第一次大額鑄幣轉移到OUSD之后并且在OUSD供應增加之前,攻擊者能夠在第二次鑄幣期間內創建一個rebase事件。這為合約中的每個人創造了巨大的rebase。然后,攻擊者還收到了他們的第一次大額OUSD鑄幣,使他們獲得的OUSD總數超過了合約所擁有的資產。攻擊者從OUSD提取了大部分穩定幣。然后,他們可以在提取并在Uniswap和Sushiswap上賣出為USDT之后繼續提取OUSD。目前,資金損失約為700萬美元,其中包括Origin和我們的創始人及員工所存入的超過100萬美元資金。我們將繼續加大工作力度,直到我們確定利用該漏洞的原因以及我們是否能夠找回這些資金。我們愿意竭盡所能解決這個問題。我們已禁用金庫中的存款。之后我們將發布一份詳細的交易分析報告。在接下來的幾天中,我們將采取詳盡的措施,以找回丟失的用戶資金,然后再討論受影響的OUSD持有者的補償計劃。提醒一下,請不要在Uniswap或Sushiswap上購買OUSD,因為當前價格不能反映出OUSD的基礎資產。致黑客:我們要求您做正確的事并退還資金。您已經展現出了出色的黑客技能,并且我們很樂意雇用您擔任安全顧問。如果您退還100%的資金,我們保證不會繼續追究您或對您采取任何法律行動。我們虛心請您考慮正在傷害的數百名無辜者,并退還資金。最后,我們要對更廣大的區塊鏈社區表示感謝。在這些艱難時期,我們得到了投資者,DeFi工程師,安全專家等的大力支持。我們非常感謝能幫助我們進一步分析攻擊,追蹤資金并可能識別攻擊者的小組。我們全體團隊成員表示感謝。

DeFi協議Thena的TVL在一周內飆升至9000萬美元:1月18日消息,自上周推出以來,BNB Chain 上的流動性層和去中心化交易所 (DEX) Thena 鎖定總價值 (TVL) 從 500 萬美元大幅上漲至 9000 萬美元。該協議為持有穩定幣的流動性提供者提供高達 9.93% 的收益率,而持有平臺原生代幣 THE 的流動性提供者可獲得 222.86% 的收益率。

據Dune數據,目前 THE 的交易價格為 0.262 美元,流通市值僅為 420 萬美元。[2023/1/18 11:19:08]

數據:USDC流通量在過去一周減少17億美元:金色財經報道,據官方消息,10月13日至10月20日期間,Circle共發行22億美元USDC,贖回38億美元USDC,流通量減少約17億美元。截至10月20日,USDC總流通量為440億美元,儲備量為442億美元,其中現金85億美元,短期美國國債357億美元。[2022/10/23 16:35:37]

動態 | 近一周Tether Treasury流出1250萬USDT:據Tokenview數據顯示,截至北京時間8月26日下午18點,近一周USDT暫無新增發,通過Tether Treasury新發行了1250萬USDT,Treasury地址余額剩8850萬USDT尚未發行。已發行的USDT流入4家交易所,共計金額965.53萬。[2019/8/26]

Tags:USDOUSDTHE穩定幣UUSD幣Synth oUSDtogetherbnb手游下載官網數字人民幣穩定幣白皮書

UNI
比特幣:比特幣長期持有者可能正在減持,比特幣牛市頂部在哪里?_BTC

編者按:本文來自區塊律動BlockBeats,編譯:律動0x49,Odaily星球日報經授權轉載.

1900/1/1 0:00:00
ETH2:ETH周報 |Eth2.0存款進度未過半,開發者提議降低啟動門檻;近3800份以太坊智能合約存在嚴重漏洞(11.16-11.22)_The Everlasting Parachain

作者|秦曉峰編輯|郝方舟出品|Odaily星球日報 一、整體概述 截止11月22日,當前以太坊2.0存款合約地址已收到247136ETH,距離啟動以太坊2.0創世區塊的最低要求已完成47.1%.

1900/1/1 0:00:00
CAL:如果牛市降臨,我們真的準備好了嗎?_比特幣

BTC、ETH最近都創了近兩年的新高,牛市的步伐正在向我們靠近,有多近呢?按當前BTC價格18240U,離歷史最高點的19875U,僅僅只差一個10%的漲幅.

1900/1/1 0:00:00
BIT:風波過后,OKEx是否依然很OK?_Old Bitcoin Erc

自今年10月16日,OKEx宣布用戶暫停提幣后,曾一度引發散戶們恐慌,原因則在于,OKEx作為業內頭部交易所,國內的幣圈用戶,或多或少都有部分資產儲存在里面.

1900/1/1 0:00:00
GBT:灰度信托LTC溢價3687%,后市如何操作?_gbt幣在哪些交易所

編者按:本文來自金色財經,Odaily星球日報經授權轉載。今年的加密貨幣領域繞不開的自然是灰度信托.

1900/1/1 0:00:00
ULT:閃電貸+重入攻擊,OUSD損失700萬美金技術簡析_OUSD

By:Kong@慢霧安全團隊據慢霧區情報,2020年11月17日,以太坊DeFi項目OUSD遭受閃電貸攻擊。慢霧安全團隊于第一時間跟進并進行相關分析。以下是慢霧安全團隊針對本次攻擊的簡要分析.

1900/1/1 0:00:00
ads