ccryptoo 1 1647929648
新聞

OneRing Finance遇閃電貸攻擊、損失200萬美元;RING代幣急挫超20%

Fantom 生態穩定幣收益優化器 OneRing Finance 在 21 日遭遇閃電貸攻擊,導致超過 145 萬美元被盜、總損失 200 萬美元。OneRing Finance 稍早發布公告,針對此事故提出四大應對方案,包括承諾將為受害者制定中長期還款計劃,以及將提供被盜資金 15% 、100 萬顆 OneRing Finance 原生代幣 RING 作為駭客償還資金的賞金。
(背景補充:解析閃電貸》今年DeFi被盜最高破1.2億鎂,去中心化金融成「駭客」斂財神器?

 

鏈 Fantom 生態穩定幣收益優化器 OneRing Finance 在今日稍早發布公告,證實已遭遇駭客攻擊,一名駭客在 UTC 時間 21 日下午 6 時 44 分(台灣時間 22 日凌晨 2 時 44 分)通過閃電貸攻擊成功竊取了1454672.244369 顆 USDC

OneRing Finance 是一個在 Fantom 、Polygon 上運行的生態穩定幣收益優化器項目,據 DefiLlama 數據,在駭客攻擊事故發生前,OneRing 總鎖倉價值(TVL)在 21 日達到 448 萬美元的新高,不過在駭客事故發生後,OneRing 總鎖倉價值現已急挫至 121 萬美元,跌幅超過 72% 。

ccryptoo 1 1647929650
OneRing 總鎖倉價值(TVL)。Source:DefiLlama

OneRing Finance 表示,駭客建立了一個特定合約來執行此次漏洞攻擊,而且合約已被設定為在特定區塊自我銷毀,因此幾乎不可能追蹤到 OneRing Finance 合約中是哪些特定功能被駭客調用、以竊取資金,這表明駭客是專業人士,而且攻擊是有計劃的。

駭客攻擊手法

OneRing Finance 指出,在此次攻擊中,駭客地址首先利用 Celer Network 的 cBridge ,跨鏈獲得發起攻擊的 GAS,接著駭客在部署攻擊合約的 15 分鐘後,透過閃電貸向 Solidly 借到 8000 萬顆 USDC,藉由推高 LP 價格,改變了 OShare 代幣價格,然後從協議中獲取大量 OShare 代幣,掏空 OneRing 的資產。

ccryptoo 1 1647929651
駭客閃電貸攻擊。Source:OneRing Finance

區塊鏈安全公司 Fairyproof 認為,OneRing Finance 協議計算 LP 價格的方式不合適,使 LP 價格是瞬時價格,因此極易被操縱。OneRing Finance 表示,這次駭客攻擊造成了 145 萬 4672.24 美元的損失;然而,Swap 費用和閃電貸費用還造成另外 50 萬美元的損失,因此,協議總共約損失了 200 萬美元。

OneRing Finance 指出,駭客最終將盜取的資金從 Fantom 跨鏈轉回到以太坊,然後又轉移至 Tornado.Cash ,這使得資金流向難以追蹤,不過 OneRing 正在聯繫一切交易所和組織,以阻止駭客可能的套現舉措,OneRing 並承諾將努力追蹤到這名駭客。

ccryptoo 1 1647929652
駭客盜取資金流向。Source:OneRing Finance

四大應對方案

針對此次駭客攻擊,OneRing Finance 透過公告宣布了四大應對方案,包括暫停保險庫,分析、調試、修復漏洞,通過協議財庫還款,以及提供駭客返還資金的賞金,OneRing Finance 強調,該團隊正在許多方面修復代碼、重新部署智能合約、推進還款計劃,並且重新開始建設。

OneRing Finance 的應對方案如下:

1. 保險庫狀態:OneRing Finance 的保險庫已經暫停,團隊正在重新設置保險庫。
2. 分析、除錯、修復:OneRing Finance 已工作了很多小時,來修復允許駭客執行這次攻擊的問題,團隊已與許多合格開發者、協議合作,以除錯協議中所有的代碼,協議有漏洞是完全出乎意料的,甚至對一些高級開發人員來說也是如此,因為他們以前審查過 OneRing Finance 的代碼。
3. 通過協議財庫還款:團隊正在制定一項方案,為受影響者提供一個具體的中長期還款計劃。
4. 提供賞金:團隊將提供被盜資金的 15% 以及 100 萬顆 RING 代幣,作為駭客返還資金的賞金。

RING 代幣急挫逾 20%

OneRing Finance 強調,RING 代幣安全無虞,並且並未捲入駭客此次攻擊,所有的流動性池都沒有受到影響,只有 oShare 代幣被漏洞攻擊,而 OneRing Finance 在 Fantom 鏈上的許多流動性挖礦如以往一樣安全,Spookyswap、 Spiritswap、 Beethoven 等協議也都可以安全使用。

儘管如此,RING 代幣的價格卻受到此次駭客攻擊的波及。Coinmarketcap 數據顯示,原本在 1.05 美元附近的 RING ,自駭客事故發生後就不斷下挫,至截稿前,報 0.838 美元,近 24 小時跌幅達 20.7%。

ccryptoo 1 1647929652 1
RING 代幣走勢圖。 Source:Coinmarketcap

📍