DeFi Protocol Olympus DAO איז געווארן די לעצטע צו זיין כאַקט אין אקטאבער, ווי אַ העקער סיפאַנד אַוועק $ 300,000 אין אַ הויפּט זיכערהייט עקספּלויטיישאַן. דער העקער האט צוריקגעקערט די געלטער נאך א פארהאנדלונגע אפמאך, וואס האט זיי געזען אין קעשענע א ברייטהאַרציקייט.
די אָלימפּוס דאַאָ כאַק איז די לעצטע אין אַ נומער פון כאַקס וואָס האָבן פארגעקומען בעשאַס די אָנגאָינג חודש.
אָלימפּוס דאַאָ, די לעצטע קאָרבן
אָלימפּוס דאַאָ איז געווארן די לעצטע ציל פון סייבער אַטאַקערז, מיט כאַקערז וואָס מאַכן אַוועק מיט אַרום 30,000 אָהם טאָקענס ווערט אַרום $ 300,000 דעם מאָרגן. אָבער, דער העקער האט אַ ענדערונג פון האַרץ און אומגעקערט אַלע די געלט צוריק צו די דאַאָ נאָר שעה שפּעטער. אָלימפּוס דאַאָ אַלערטיד קהל מיטגלידער וועגן די כאַק דורך דיסקאָרד, סטייטינג,
"דער מאָרגן איז פארגעקומען אַן עקספּלויט דורך וואָס דער אַטאַקער איז ביכולת צו צוריקציען בעערעך 30K OHM ($300K) פון די OHM בונד קאָנטראַקט ביי באָנד פּראָטאָקאָל. דער זשוק איז נישט געפֿונען געוואָרן דורך דריי אַדאַטערז, און ניט דורך אונדזער ינערלעך קאָד רעצענזיע, און ניט רעפּאָרטעד דורך אונדזער יממונעפי זשוק ברייטהאַרציקייט.
אָלימפּוס האט געזאגט אַז בלויז אַ לימיטעד סומע פון געלט איז געווען שטעלן אין ריזיקירן און אַז די סומע סטאָלען איז בלויז אַ בראָכצאָל פון די $ 3.3 מיליאָן ברייטהאַרציקייט דער העקער קען האָבן קליימד דורך Immunefi אויב זיי האָבן געמאלדן די עקספּלויטיישאַן.
דעטאַילס פון די כאַק
לויט די זיכערהייט פירמע PeckShield, די באַפאַלן איז פארגעקומען ווייַל אַ פּראָטאָקאָל קאָנטראַקט איז ניט אַנדערש צו וואַלאַדייט די העקער ס פאָנד אַריבערפירן בעטן. דער העקער האָט גענוצט די אַפעקטאַד קאָנטראַקט, גערופֿן "BondFixedExpiryTeller," צו עפֿענען קייטן דינאַמאַנייטאַד אין אָלימפּוס דאַאָ ס אָהם טאָקענס. דער אָפּמאַך פעלן אַ וואַלאַדיישאַן אַרייַנשרייַב אין די "ויסלייזן () פֿונקציע," אַלאַוינג די העקער צו קונץ אַרייַנשרייַב וואַלועס צו ויסלייזן געלט.
"מיר דאַרפֿן צו דערקלערן אַז דאָס זענען נישט אָלימפּוסדאַאָ קאַנטראַקץ. אַנשטאָט, די אַפעקטאַד איינער איז געווען געשריבן דורך באָנד פּראָטאָקאָל, וואָס איז געניצט פֿאַר די פּילאָט קאַטער פון אָהם קייטן."
אָלימפּוס דאַאָ סטייטיד אַז עס האט פארמאכט אַלע אַפעקטאַד מארקפלעצער און סטרעסט אַז אַלע אנדערע געלט זענען זיכער. די אָלימפּוס דאַאָ מאַנשאַפֿט אויך צוגעגעבן אַז עס איז געווען ויספאָרשן וועגן וואָס עס קען פאַרגיטיקן אַפעקטאַד יוזערז.
העקער רעטורנס געלט
בלויז אַ ביסל שעה שפּעטער, Olympus DAO שערד אן אנדער דערהייַנטיקן מיט יוזערז, סטייטינג אַז דער העקער האט אומגעקערט די סטאָלען געלט צו דעם פּראָטאָקאָל.
"פאָנד זענען אומגעקערט צו די DAO בייַטל. מיר וועלן יבערגעבן וועגן די OHM בונד צאָלונג און פּלאַנירן פאָרויס אין די קומענדיק שעה.
ריפּאָרץ פֿאָרשלאָגן אַז דער אַטאַקער אָדער האט אַ ענדערונג פון האַרץ, ניגאָושיייטיד אַ ברייטהאַרציקייט, אָדער איז געווען אַ ווייַס הוט העקער וואָס געוואלט צו הויכפּונקט די וואַלנעראַביליטי אין דעם פּראָטאָקאָל.
דער חודש פון האַקטאָבער
אקטאבער האט געזען אַ כוואַליע פון כאַקינג וואָס האָבן ראַקט די קריפּטאָ און דעפי ספּייסאַז. דעם 6טן אקטאבער, דעפי פּראָטאָקאָל סאָוורין געליטן אַ הויפּט גווורע, מיט כאַקערז דריינינג $ 1.1 מיליאָן פון די ביטקאָין-באזירט דיסענטראַלייזד פינאַנצן פּלאַטפאָרמע. דערנאָך, אויף די 13 אקטאבער, כאַקערז טאַרגעטעד סאָלאַנאַ-באזירט לענדינג פּלאַטפאָרמע מאַנגאָ מאַרקעץ און ויסגעשעפּט 117 מיליאָן דאָללאַרס פון דעם פּראָטאָקאָל. די כוואַליע פון כאַקינג פארבליבן מיט די ביטקעעפּ בייַטל כאַק וואָס האָט געזען $ 1 מיליאָן ווערט פון געלט סטאָלען.
די לעצטע פּאָר פון טעג געזען צוויי מער באַטייַטיק עקספּלויץ, מיט מאָאָלאַ מאַרקעט כאַקט פֿאַר $9 מיליאָן. אָבער, דער העקער האט אומגעקערט רובֿ פון די סטאָלען געלט, טשוזינג צו האַלטן אַ $ 500,000 ברייטהאַרציקייַט. די לעצטע כאַק, איידער די אָלימפּוס דאַאָ כאַק, איז געווען אַ באַפאַלן אויף די עטהערעום וועק זייגער סערוויס, ריזאַלטינג אין לאָססעס ווערט $260,000.
אָפּלייקענונג: דער אַרטיקל איז בלויז צוגעשטעלט פֿאַר ינפאָרמיישאַנאַל צוועקן. עס איז ניט געפֿינט אָדער בדעה צו זיין געוויינט ווי לעגאַל, שטייער, ינוועסמאַנט, פינאַנציעל אָדער אנדערע עצה.
מקור: https://cryptodaily.co.uk/2022/10/hacker-siphons-300000-from-olympus-dao-returns-it-hours-later