Il protocollo Onyx è stato hackerato di nuovo per 3,8 milioni di dollari attraverso un exploit del tasso di cambio
- Onyx Protocol ha rilevato attività insolite quando un hacker ha indirizzato un contratto intelligente malevolo verso vault a bassa liquidità.
- L'exploit ha sottratto fino a 3,8 milioni di dollari, con 300K VUSD già scambiati.
- Onyx Protocol, così come altri hub DeFi, ha ereditato le vulnerabilità di un fork di Curve Finance ed è esposto a exploit simili.
La piattaforma di prestito e prestito di Onyx è stata sfruttata per 3,8 milioni di dollari. Hacken, il hub di audit di sicurezza, ha analizzato l'attività insolita sulla piattaforma e ha stimato la natura dell'attacco.
Onyx Protocol è stato colpito da un exploit, perdendo 3,8 milioni di dollari. L'attacco è stato realizzato tramite un contratto dannoso generato su misura, distribuito pochi minuti prima della chiamata a Onyx. L'hacker è riuscito a drenare Virtual USD (VUSD), la stablecoin nativa del protocollo. Questo è il secondo hack per Onyx dal 3 novembre 2023, quando il TVL del progetto è anche crollato. L'exploit ha portato ad attacchi aggiuntivi sui social media, con link falsi che pretendevano di proteggere gli asset. L'approccio migliore è interagire solo con i social media ufficiali di Onyx Protocol.
Onyx ha annunciato che VUSD stesso non è interessato e continuerà a funzionare. Tuttavia, l'exploit ha finito per distruggere il peg della stablecoin, nonostante la garanzia aggiuntiva. VUSD è crollato a un minimo di 0,39 $ e non ha recuperato immediatamente il suo livello nominale di 1 $.
Sebbene la somma finale che l'hacker è riuscito a prelevare sia piccola, le perdite del protocollo potrebbero essere più profonde. Il token VUSD ha un'offerta circolante nominale superiore a $51M, ma la sua capitalizzazione di mercato attuale è di $19M.
Onyx ha affrontato un exploit di precisione del suo tasso di cambio
Una delle ragioni dell'exploit di Onyx era la disponibilità di pool a bassa liquidità. L'analisi di Hacken ha stimato che l'exploit fosse dovuto a un errore di calcolo del tasso di cambio, quando c'è bassa liquidità in alcune coppie. L'hacker ha preparato un contratto intelligente per scambiare WETH con Onyx ETH (oETH).
Partendo da un prestito di 2.000 WETH da Balancer, l'hacker si è mosso attraverso diverse criptovalute. Allo stesso tempo, il contratto dannoso ha inondato Onyx con una serie di transazioni ETH di basso valore. Il risultato degli scambi e dei trasferimenti dei pool ha fruttato all'hacker 3,8M di VUSD, valutati nominalmente a 3,8 milioni di dollari.
L'ultima transazione è riuscita a prelevare 300K VUSD, che sono stati scambiati per ETH utilizzando gli split trades di CoW Protocol. Le transazioni hanno causato uno slittamento e il prezzo di VUSD era inferiore al nominale di 1 $, quindi una delle transazioni in uscita era per $191K.
Altri asset di Onyx sono stati interessati
La serie di attacchi contro i pool di Onyx ha interessato diversi asset. Peckshield ha identificato trasferimenti di 4,1M di VUSD, 7,35M di Onyxcoin (XCN), 5k DAI, 0,23 WBTC, 50k USDT. Tutti i trasferimenti sono avvenuti in una transazione, eseguita dal contratto intelligente dannoso.
Onyx è un fork di Compound V2, che porta tutti i difetti del protocollo. Onyx stesso è stato hackerato prima in modo simile, sfruttando i calcoli del valore e il tasso di cambio su coppie illiquide.
Sonne Protocol è stato sfruttato a maggio, ancora una volta a causa di difetti noti su Compound V2, che hanno interessato tutti i progetti forked e non sono stati riparati. Il difetto si vede ogni volta che il protocollo avvia nuovi mercati non finanziati. L'introduzione di nuove coppie in uno spazio DeFi dinamico ha moltiplicato il problema, portando a diversi hack.
A causa dell'errore di calcolo, l'hacker ha potuto chiamare il contratto intelligente del protocollo e ricevere prestiti molto più grandi in cambio di una garanzia trascurabile.
L'attuale attacco a Onyx ha una struttura simile all'hack di Sonne Protocol, ritirando nuovamente una quantità sostanziale di token per una garanzia minima. La lunga serie di 56 transazioni spam ha eroso il tasso di cambio di Onyx, permettendo nuovamente all'hacker di ritirare tutti i fondi per una piccola garanzia.
Finora, nessun NFT è stato interessato. Onyx Protocol ospita NFT Bored Ape (BAYC) e Mutated Ape (MAYC) per un reddito passivo annualizzato fino al 37%. PeckShield ha anche rilevato un difetto con il contratto NFTdel progetto, sebbene questo non abbia portato a un exploit aggiuntivo.
L'attacco potrebbe essere opera di un dipendente rinnegato
L'attacco al protocollo Onyx è relativamente piccolo, anche rispetto agli attacchi a singoli wallet. L'effetto sul valore di VUSD e di altri asset potrebbe essere maggiore. Ma l'attacco potrebbe esporre un'altra seria minaccia per i progetti crypto – dipendenti rinnegati.
L'exploit del protocollo Onyx potrebbe essere dovuto a un hacker nordcoreano che si spaccia per uno sviluppatore del progetto. I ricercatori affermano di aver contattato il team di Onyx con prove potenziali di legami con gli hacker della DRPK.
D'altra parte, la vulnerabilità di Compound V2 è ben nota e potrebbe non aver richiesto conoscenze interne per essere sfruttata.
Reportage di Cryptopolitan di Hristina Vasileva
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
