fallback-image

DeFi-Optionen Protokoll Opyn gehackt

DeFi-Optionen Protokoll Opyn gehackt, über $371.000 verloren

Opyn erlebte einen doppelten Angriff auf seine Ethereum-Put-Optionen, der zu einem Verlust von mindestens 371.000 Dollar an Benutzergeldern führte.

  • Der Hack auf Opyn’s Ethereum-Put-Optionen geschah gegen 4:00 Uhr morgens PT
  • Das Team sicherte sich 572.165 USDC aus seinem Vertrag, aber der Hacker kam immer noch mit 371.260 USDC davon.
  • Opyn ist dezentralisiert, und das Team kann es im Notfall nicht abschalten.

Opyn, ein Protokoll, das Optionen für die ETH, DeFi-Token bei Bitcoin Evolution sowie Versicherungen für Compound-Depots bietet, wurde gehackt. Mindestens 371.260 USDC gingen durch den Angriff auf die Verkaufsoptionen von Ethereum mit doppelten Ausgaben verloren.

Ausgenutztes Opyn-Protokoll

Nur ETH-Put-Verträge waren von dem Angriff betroffen. Der Hacker benutzte einen Exploit in den Options-Tokens (oTokens) des Opyn-Protokolls, um Sicherheiten von Benutzern zu stehlen, die diese ETH-Puts verkauft hatten.

Opyn reagierte auf den Exploit, indem es die Möglichkeit, entsprechende oTokens zu kaufen, aufhob und den Smart-Vertrag des eigenen Protokolls zur Liquidierung der ETH-Puts leerte, wodurch weitere Sicherheiten vor der Verwertung bewahrt wurden. Insgesamt wurden 572.165 USDC aus dem Vertrag geleert.

Während die Sicherheitsfirma OpenZeppelin die Verträge prüfte, lag der Exploit ausserhalb des Prüfungsumfangs. Das Opyn-Team kündigte an, dass es zu einem späteren Zeitpunkt weitere technische Details zum Exploit veröffentlichen werde.

Antwort auf den Hack

Das Team reagierte verantwortungsbewusst auf den Angriff und erklärte, dass es Maßnahmen ergreifen werde, um die Auswirkungen für Menschen, die bei dem Hackerangriff Geld verloren haben, zu mildern. Für diejenigen, die über gerettete Sicherheiten verfügten und denen die ETH noch oToken zur Verfügung stellte, bot das Team an, die oToken mit einem Aufschlag von 20% auf Deribit zu kaufen, um sie für den Schaden zu entschädigen.

Opyns verallgemeinertes Optionsprotokoll „Konvexität“ ist vollständig dezentralisiert, das Team kontrolliert es nicht und kann es nicht abschalten, so dass es nur eine begrenzte Möglichkeit gab, mit den Folgen des Hacks umzugehen. Das Beispiel des Projekts zeigt, dass die Entwicklung von Smart-Contract als Hardware-Entwicklung behandelt werden sollte: Wenn Sie ein Smartphone mit einem Defekt ausliefern, können Sie wenig tun, wenn etwas schief geht.

Opyn ergreift weitere Maßnahmen, um zukünftige Exploits zu verhindern. In seinem letzten Bericht erklärte das Team, dass es seine interne Sicherheit und seine Testpraktiken überprüfen und gleichzeitig die Belohnungen für die Bug-Bounty erhöhen werde. Darüber hinaus wird es neben den bereits mit Open Zeppelin geplanten Audits weitere Audits durchführen. Schließlich werden die Verträge Echidna durchlaufen, ein Programm zur Prüfung intelligenter Verträge bei Bitcoin Evolution, das von der etablierten Wirtschaftsprüfungsgesellschaft Trail of Bits ins Leben gerufen wurde.

Der Hack macht die Verwundbarkeit des DeFi-Raums deutlich. Dennoch ist die Reaktion von Opyn auf den Vorfall angemessen und lässt trotz der negativen Auswirkungen des Angriffs optimistisch in Bezug auf die Zukunft von Opyn blicken.

admin

Related Posts

fallback-image

Novogratz: El precio de Bitcoin alcanzará los 20.000 dólares ya que la Fed imprime y compra demasiados dólares

fallback-image

Kryptonie News: Highlights of the last 24 hours

fallback-image

Kryptocurrency News Roundup für den