Opyn合约漏洞损失37万美元

链上期权协议Opyn合约漏洞损失37万美元 官方还原攻击过程及影响

北京时间今日凌晨 00:56,Opyn 官方推特发文宣称「官方团队发现部分 oToken 合约出现异常,已经开始着手解决这一问题。目前已经从 Uniswap 上暂时移除了受影响合约的流动性,并建议用户暂时不要创建新的合约」

事件发生后不久 @defiprime 官推发文称可能有至少 302 枚 ETH 在此次黑客攻击中失窃,而在这则消息发布后不久 @defiprime 又转发 @DegenSpartan 的结论称失窃的 ETH 数额可能会超过 1000 枚,而这一数字仍然没有得到最终确认。

据 @udon_crypto 分析指出,本次黑客攻击受影响的合约为 oETH,黑客在使用 ETH 铸造 oETH 后迅速行权,而 Opyn 合约不仅仅支付了原本就应当支付的行权价值的 USDC,还「额外返还」了铸造对应 oETH 时使用的 ETH。简单来说就是黑客通过一个简单的操作就实现了 ETH 资产的「翻倍」。

该消息在网络上迅速发酵,在此期间不止一位用户向 Opyn 官方团队反应资金遭受了损失,这些反馈以及该事件在社交媒体上的快速扩散引发了官方团队的高度重视。在经过了近 6 个小时的排查整理后,Opyn 官方 Medium 账号在北京时间 6:50 发布了本次黑客攻击事件的公告,详细还原了本次黑客攻击的全貌,并且在第一时间做出了一系列回应,全文如下:

除 ETH 看跌期权合约外的所有其他 Opyn 合约均未受到此漏洞的影响。在发现漏洞后 Opyn 官方团队已经做出了一系列应对措施尽可能控制损失,并承诺会对因此漏洞遭受损失的用户提供足够的支持及帮助。

发生了什么?

大约在 12 个小时之前官方团队成员在 Discord 中收到了用户的反馈,并发现有人正在恶意利用 Opyn 的 ETH 看跌期权漏洞牟利。黑客通过 oToken 的「双重行权」窃取了部分看跌期权卖方在发售期权时抵押的 ETH。Opyn 官方虽然利用 Convexity Protocol 通过白帽黑客攻击从保障金库中收回了 439,170 枚 USDC,但是截止发文时段仍然已经确认有 371,260 枚 USDC 被盗。

因为 Opyn 是一种无许可的去中心化协议,所以团队无法像许多其他协议一样直接关闭合约的访问权限。为了尽可能控制损失,团队在第一时间在 Uniswap 上删除了 ETH 看跌期权池的流动性,并在 Opyn.co 网站上关闭了购买 ETH 看跌期权的通道,以防止更多人购买这些 oToken。

为了确保现有 oToken 持有者的权益,团队将以高于 Deribit 期权市场价 20%的价格购买在漏洞被利用时尚未行权的所有 ETH Put oToken。(如果您目前持有 ETH Put oToken,请与通过 Discord 联系 Opyn 团队)

团队立即与 Trail of Bits 的 samczsun 合作开发了一个白帽补丁程序,该补丁程序使 Opyn 可以从未偿付的保险金库中删除了 439,170 枚 USDC 的抵押品,以便安全地向看跌期权卖方提供抵押品。如果您的保险金库中仍有资金,请通过 Discord 与我们联系。该补丁降低了现有看跌期权合约的抵押率,并允许官方团队进行自行清算,从而确保在 Opyn 团队控制的地址内,未行权看跌期权的卖方的抵押品是安全的。

除 ETH 看跌期权合约外的所有其他 Opyn 合约均不受此漏洞的影响。

我们了解到许多用户因此损失了资金,这很令人难过,毕竟保护用户资金的安全一直是团队的头等大事,我们将不懈地努力以重新获得您的信任,并确保我们的合同具有更高的安全标准。未来团队将对安全维度进行更严格的内部审查,除现有的 OpenZeppelin 审计外,还会增设审计,并采取一些措施来尽可能降低本次事件造成的用户损失。针对这次的攻击,团队还将在未来几天内发布更深入的技术分析文档。

我是 oToken 持有人,我该怎么办?

如果您当前持有 ETH 看涨期权,COMP 看跌期权,BAL 看跌期权,cToken 看跌期权或 aToken 看跌期权,您无需采取任何措施。本次攻击利用的漏洞不会影响到这些合约。

如果您目前持有 ETH 看跌权,请通过 Discord 联系 Opyn 团队,团队将以高于 Deribit 市价 20%的价格赎回您的看跌期权。

我是 oToken卖家,我该怎么办?

如果您出售了 ETH 看涨期权,COMP 看跌期权,BAL 看跌期权或 cToken 看跌期权,则无需采取任何措施,您的资金没有任何风险。

如果您当前已出售 ETH 看跌权,请加入官方 Discord 获取最及时的解决方案。目前官方正在制定具体方案来尽可能减轻本次事件对您的影响。

一旦发现漏洞,将 Opyn 关闭会有意义吗?

官方无法关闭协议。Opyn 是无许可且去中心化的,官方团队并不能关闭或禁用 Opyn 合约。不过一旦发现漏洞,官方团队将采取积极措施以最大程度地减少用户的亏损。比如通过一些手段阻止进一步的攻击发生以及尽可能保证可能受影响用户抵押品的安全。

Opyn 将来会采取什么措施来防止这种情况的发生?

Opyn 协议的安全性一直是团队最高优先级的事项。本次攻击事件的发生让用户失望了,不过团队会在未来对安全性这个维度更加重视,目前已经确认的有以下四步:

1)对于我们发布的任何合约,都将对其进行全面的内部测试。我们将重新梳理内部测试的流程,以使其更加强大;

2)所有合同将通过 Trail of Bit 的 Echidna 系统进行验证;

3)我们将继续只发布经过审核的代码,并与 OpenZeppelin 和 Trail of Bits 等顶级审核公司合作;

4)我们将为现有的 Bug 赏金计划增加赏金奖励。

扩展阅读:

Opyn 是一个基于「Convexity 协议」, 建立在 Ethereum 区块链上的通用期权协议,允许用户使用其特有的 oToken 创建期权。Opyn.co 提供了一个易于用户使用的界面接口来买卖 ETH 的看跌和看涨期权。

Opyn 在 2019 年创立初期,进行了保证金交易的业务尝试,并在 2020 年 2 月转型为保险平台,用户可以为其 Compound 的存款购买保险来规避该平台的技术风险和相关金融风险。2020 年 3 月末,Opyn 推出了针对 ETH 持有者的第一批保护性期权,这些 oTokens 是通过 Uniswap 提供流动性的 ETH 看跌期权,故这些产品都可以视为 DeFi 用户的保险类产品。所以 Opyn 平台不是为投机而生的。

oToken 由基于智能合约的 Convexity 协议支持。oToken 智能合约的每个期权产品都必须指定的 8 个不同的参数 :(1) 到期时间 (2) 标的资产 (3) 执行价格 (4) 执行资产 (5) 看涨或看跌 (6) 抵押品类 (7) 抵押所需的保证金 (8) 美式或欧式期权。为了保障市场的流动性,目前期权的主要参数主要由 OPYN 来控制和创建。期权卖方可以通过在官方网站的界面,通过在一定期限内锁定抵押物来创设期权代币 oToken。期权卖方可以在 Uniswap 上出售这些 oTokens 以赚取期权费。

目前,Opyn 要求期权的卖方必须足额抵押。用户开具 ETH 看跌期权合约并铸造期权代币,必须存入合约行权价的 100%USDC 金额作为保证金进行锁定,同样的,用户开具 ETH 看涨期权合约并铸造期权代币,必须将相应数量的 ETH 存入合约并作为保证金进行锁定。

由前述 8 个参数的不同组合而来的不同的期权,在 Opyn 中以不同的 oTokens 进行标记区分,并由单独的智能合约控制。

参考:

https://medium.com/

https://twitter.com/

https://www.chainnews.com/

24小时热点

Uniswap是什么?

注意!币圈老虎机已开启

82380

区块链特征

面对美国的围堵中国如何突破

美国应对此次疫情的巨额刺激法案已经由美国总统特朗普签署生效, ...

113673

Vernon弗农

中国成功学十大“大师”

陈安之 陈安之,男,汉族人,1967年12月28 ...

148318

区块链查询

中国证券报:应对比特币等采取较为严格的监管

中国证券报今日刊登的评论文章称,我国监管当局从保护投资者利益 ...

1303

什么叫数字货币

DCG帝国已经崛起

“如果你不知道是该买入还是抛售BTC,看灰度的操作就能得出 ...

744

人民网区块链

以太坊 2.0 质押要如何参与?

我想和大家分享一下我所认为参与以太​坊2.0 质押所需的流程 ...

725

BiKi交易所

对 Polkadot 主网上线以来的进展进行总结与分析

平行链的卡槽拍卖是 Polkadot 近期最值得期待的活动, ...

695

区块链技术特征

什么是灰度比特币信托(GBTC)?

灰度比特币信托是一种金融工具,投资者可以在持有大量比特币的信 ...

17978

区块链产业是什么

如何为平行链插槽筹集资金?

成为一条波卡平行链到底需要多少钱?近期波卡生态关于平行链的好 ...

616

中国合法的数字货币

Libra妥协 放弃无许可区块链

Facebook推出了Libra2.0白皮书。新版白皮书中, ...

11295

新闻

热点专题

2019中国区块链行业报告

2019年对区块链来说是充满了机遇与挑战的关键性的一年。在后 ...

654391

BTCC交易所

2019新加坡区块链新金融论坛圆满结束

9月2日,由Tepleton主办,区块链网、Bplus、Fu ...

235684

区块链的优势

美伊两国矛盾激化导致今天比特币突然拉涨

2017年9月4日人民银行等五部门联合发布《关于防范比特币风 ...

229402

区块链论坛

《与领导干部谈数字货币》一书

为了使全国领导干部及广大读者更好地了解人工智能、数字货币、区 ...

195185

Gino基诺

金融壹账通“平安依赖”被诟病

据雪球数据,截至1月22日,金融壹账通股价为14.01美元, ...

189411

资讯发布

可以用数字货币支付的学习网站

这个在全球排名第9的网站在疫情期间,帮助了无数热爱学习的青年

187525

1831061****

揭密2019年HLC公链动态 新一代DAG技术风正吹来

最近这些日子,随着比特币行情的启动,业界又对区块链投去了希望 ...

182384

区块链的特征

全国首个“区块链工程”本科专业

“区块链工程”专业相关负责人在接受科技日报记者采访时表示,该 ...

166373

Marks马科斯

俄罗斯币圈真相:莫斯科“历险记”

前言:行情震荡,市场低迷,艰难前行中,增量用户的挖掘和全新市 ...

155597

区块链论坛

BTR(比特白银)又火了吗?

VDS在19年的币圈的确受到了很多玩家的关注,所以对VDS了 ...

153568

Colin科林