При взломе децентрализованной торговой платформы Opyn украдено 371 260 USDC

Децентрализованная опционная платформа Opyn взломана. С помощью атаки двойной траты хакеры смогли получить 371 260 USDC. Разработчики пообещали возместить убытки. Злоумышленники использовали уязвимость в опционных токенах платформы (oToken), причем уязвимость была обнаружена только в пут-опционах Opyn. С помощью этой уязвимости хакеры смогли присвоить часть пользовательских токенов, которые использовались для обеспечения опционов. Разработчики смогли сохранить 439 170 USDC, однако 371*260 USDC были похищены.

Разработчики подчеркнули, что протокол опционов под названием Convexity полностью децентрализован и команда не контролирует его работу. Поэтому, в отличие от других подобных платформ, Opyn не смогла вовремя остановить работу протокола и пресечь вывод токенов.

Интересно, что протокол ранее прошел аудит в компании*OpenZeppelin, работающей в сфере компьютерной безопасности. По заявлению разработчиков, уязвимость была обнаружена в области, которую аудиторы не проверяли. В будущем команда Opyn*обещает пересмотреть свои процедуры по безопасности и тестированию, а также предоставить больше прав аудиторам OpenZeppelin.

В середине июня уязвимость в обновлении протокола Bancor v0.6 привела к краже токенов у пользователей на сумму более $100*000. В начале года у проекта bZx в двух атаках были*украдены*ETH на суммы $350*000 и $650*000.

Источник: Bits.media