Partnered With:

鏈上期權平臺Opyn合約出現漏洞，約37萬枚USDC被盜

閱讀本文需 6 分鐘

僅ETH看跌期權合約受影響，團隊將購買更多的看跌期權以防止進一步的攻擊

律動BlockBeats 消息， 8 月 5 日，鏈上期權平臺 Opyn 發文稱發現一個合約漏洞，已有價值 371,260 枚 USDC 被盜。團隊表示目前調查尚未結束，具體損失金額尚未確定。另外通過白帽黑客的幫助，已有 439,170 枚 USDC 從未被償還的資金庫被恢復。官方稱，除 ETH 看跌期權合約外，其他 Opyn 合約不受此影響。團隊願意以高於市場價 20% 的價格贖回受影響用戶在 Deribit 上的看跌期權。

Opyn 實際是一個鏈上期權平臺，Opyn 團隊建立的基於以太坊、Compound、Uniswap 和 DAI 的非託管保證金交易平臺，可以使任何人都可以通過平臺做多或做空 ERC20s。因此 Opyn 也常常被視爲是一種 Defi 對衝工具和去中心化的風險管理平臺。

黑客的操作

該漏洞目前僅對 Opyn 的以太坊合約產生影響，這個漏洞允許攻擊者可以對 oTokens 進行「雙重行使」並竊取這些賣權的某些賣家提供的抵押品。

補救措施

因爲 Opyn 是一個無需許可的去中心化協議，所以該團隊不能像許多其他協議那樣直接關閉用戶對協議訪問權限。爲了減少進一步的損失，Opyn 將其在 Uniswap 上的 ETH 看跌池的流動性暫時中止了，以防止其他人購買這些期權，並取消了用戶通過 opyn.co 網站購買 opyn 看跌期權的選項。爲了確保現有期權持有者的流動性，Opyn 提出以高於市場價 20% 的價格購買所有在開發期間未償付的期權。(如果您目前持有 ETH 看跌期權，請與 Opyn 團隊聯繫，團隊願意以比 Deribit 市場價格高出 20% 的價格贖回看跌期權。)

據官方表示，目前持有 ETH 調用合約的用戶不受影響，如 dCOMP 看跌期權、BAL 看跌期權、cToken 看跌期權或 aToken 看跌期權。上述產品不受此次漏洞影響。