- Onyx Protocol 注意到异常活动，一名黑客将恶意智能合约指向低流动性金库。
- 此次漏洞利用导致高达 380 万美元的损失，其中已有 30 万 VUSD 被兑换。
- Onyx Protocol 以及其他 DeFi 中心继承了 Curve Finance 硬分叉的缺陷，容易受到类似漏洞的攻击。
Onyx借贷平台遭受380万美元的漏洞攻击。安全审计中心Hacken分析了平台上的异常活动，并评估了攻击的性质。
Onyx Protocol受到漏洞攻击，损失380万美元。攻击者通过一个自定义生成的恶意合约实施攻击，该合约在调用Onyx前几分钟部署。黑客成功抽干了Onyx的原生稳定币Virtual USD (VUSD)。这是Onyx自2023年11月3日以来的第二次黑客攻击，当时该 TVL 项目的代币也崩溃了。漏洞导致额外的社交媒体攻击，伪造链接声称可以保护资产。最好的方法是仅与Onyx Protocol的官方社交媒体互动。
Onyx宣布VUSD本身未受影响，将继续运作。然而，尽管有额外抵押品，漏洞最终破坏了稳定币的锚定。VUSD跌至0.39美元的低位，并未立即恢复其1美元的名义价值。
虽然黑客最终提取的总金额较小，但该协议的损失可能更深。VUSD代币的名义流通供应量超过 51M美元，但其当前市值仅为19M美元。
Onyx面临汇率精度漏洞
Onyx漏洞的原因之一是低流动性池的存在。Hacken的分析估计，漏洞是由于在某些交易对流动性较低时发生的汇率计算错误。黑客准备了一个智能合约，用于将WETH兑换为Onyx ETH (oETH)。
黑客从Balancer获得2,000 WETH的贷款开始，在几种加密货币之间移动。同时，恶意合约向Onyx发送了一系列低价值ETH交易。兑换和池转账的结果使黑客获得了380万VUSD，名义价值为380万美元。
最后一笔交易提取了30万VUSD，并通过CoW Protocol拆分交易兑换为ETH。交易导致了一些滑点，VUSD价格低于1美元的名义价格，因此其中一笔 outgoing 交易金额为 $191K.
Onyx的其他资产也受到影响
针对Onyx池的一系列攻击影响了多种资产。Peckshield识别出410万VUSD、735万Onyxcoin (XCN)、5,000 DAI、0.23 WBTC和50,000 USDT的转账。所有转账均由恶意智能合约在一次交易中完成。
Onyx是Compound V2的硬分叉，携带了该协议的所有缺陷。Onyx此前也曾以类似方式被黑客攻击，利用价值计算和不流动交易对的汇率漏洞。
Sonne Protocol 在5月遭到攻击，同样是因为Compound V2中众所周知的缺陷，影响了所有分叉项目且未得到修复。每当协议启动新的、未注资的市场时，就会看到这种缺陷。动态DeFi空间中新交易对的引入加剧了这一问题，导致多次黑客攻击。
由于计算错误，黑客可以调用协议的智能合约，并以微不足道的抵押品换取更大的贷款。
当前的Onyx攻击与Sonne Protocol黑客攻击具有类似的结构，再次以极少的抵押品提取大量代币。长达56笔的垃圾交易逐渐削弱了Onyx的汇率，再次允许黑客以极小的抵押品提取所有资金。
截至目前，没有NFT受到影响。Onyx Protocol托管Bored Ape (BAYC) 和 Mutated Ape (MAYC) NFT，年化被动收益高达37%。PeckShield还检测到该项目 NFT合约存在缺陷，但这并未导致额外的漏洞攻击。
攻击可能是内部员工所为
与单个钱包攻击相比，Onyx协议的攻击相对较小。对VUSD和其他资产价值的影响可能更大。但这次攻击可能暴露了加密货币项目面临的另一个严重威胁——内部员工。
Onyx协议漏洞可能是由于 一名朝鲜黑客 伪装成项目开发者。研究人员声称他们已与Onyx团队联系，提供了与朝鲜黑客关联的潜在证据。
另一方面，Compound V2的漏洞是众所周知的，可能不需要内部知识即可利用。
Cryptopolitan 记者 Hristina Vasileva 报道
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
