PRO:Origin Defi協議遭受大規模Flash貸款攻擊-OUSD穩定幣價值暴跌85％_Deflect Protocol

OUSD穩定幣發行人Origin協議是最新的Defi協議，成為Flash貸款攻擊的受害者。攻擊發生在11月17日星期二凌晨，導致價值數百萬美元的代幣消失。該項目的負責人之一確認了攻擊后說，他們正在與交易所合作，以識別攻擊者，并在清算之前凍結令牌。

資金定位

OriginProtocol攻擊發生在11月14日ValueDefi發生的類似事件中，犯罪分子偷走了價值600萬美元的代幣。在博客中解釋攻擊OriginProtocol聯合創始人MatthewLiu文章中堅稱被盜資金被追查到一個錢包，團隊正在監視該錢包。

MetaMask Grants DAO公布首批贈款接收方：Agoric和Safeheron:12月23日消息，MetaMask公布其新成立的MetaMask Grants DAO首批贈款接收方，分別為JavaScript智能合約Agoric和數字資產安全存管解決方案提供商Safeheron。Agoric將通過該筆50萬美元的資助繼續開發一系列開源工具。Safeheron將通過該筆3.5萬美元的贈款開發和安全審計MetaMask Flask、Keystone硬件錢包和移動應用程序（MetaMask Mobile或替代品）的密鑰分片解決方案，MetaMask、Safeheron和Keystone已經合作實施2/2 MPC snap，這筆贈款將資助該項目向2/3 MPC snap發展。[2022/12/23 22:03:28]

他還透露，攻擊者“同時使用了TornadoCash和Renbtc來洗錢和轉移資金。”根據Liu的說法，“攻擊者的錢包之一中還有7,137ETH和2.249MDAI。”

去中心化VPN網絡Boring Protocol的Boperator NFT已上線Magic Eden:11月22日消息，基于Solana的去中心化VPN網絡Boring Protocol發推稱，BoperatorNFT已上線Solana上NFT市場Magic Eden，Boperator VX、V1和V2均可在其上進行交易。

此類NFT用作軟件許可證，允許協議節點運營商將節點帶入網絡，每個節點都需要一個Boperator NFT保存在錢包中，系統定期驗證所有者是否有操作其節點所需的NFT數量，并在必要時將其執行最差的節點從網絡中刪除。[2022/11/22 7:55:35]

盡管OriginProtocol小組表示，在了解攻擊和跟蹤資金流向方面已取得進展，但仍警告：

Origin Protocol懸賞100萬美元追查攻擊事件 并喊話攻擊者歸還資金:11月19日，此前遭受閃電貸攻擊的Origin Protocol官方發文公布攻擊事件進展稱，將懸賞100萬美元給任何提供信息或證據來追回損失資金的人。與此同時，官方喊話攻擊者稱，希望攻擊者以白帽的方式返還被盜資金，可以除掉Origin Protocol創始人及公司的資金，總額為615.9萬美元。若攻擊者照辦，則放棄追查其身份和追究法律責任。11月17日消息，OUSD遭遇閃電貸攻擊，共損失700萬美元。[2020/11/20 21:27:20]

我們正在繼續努力，以設法收回資金。如果您仍在Sushiswap上提供流動性，建議您盡快刪除資金。我們也強烈建議您此時不要嘗試買賣OUSD。

遭受攻擊之后，OUSD穩定幣的價值在11月17日暴跌并以每枚代幣0.15美元的價格交易。在價格崩潰之前，穩定幣一直與美元保持一致。

同時，Liu繼續詳細說明了攻擊者如何實現這一目標，即使OriginProtocol小組認為該合同是安全的。Liu表示，“攻擊是我們合同中的可重犯錯誤。”他承認，他們的合同只有這樣的漏洞才是安全的：“除非我們支持的穩定幣之一攻擊我們。”

實施攻擊后，犯罪分子隨后“從OUSD撤出了大部分穩定幣”。

劉的聲明補充說：

他們就能夠采取額外OUSD退出后，賣給上Uniswap和Sushiswap為USDT在隨后的交易。

OriginProtocol團隊表示將進行“將通過交易分析進行徹底的交易”。該團隊還演示了攻擊者的“高級黑客技能”，并懇請攻擊者歸還被盜的資金。

Tags：ORIPROTROTPROBORINGDecentralized Community Investment ProtocolDeflect ProtocolMOST Protocol

幣贏