Olympus DAO Smart Contract entleert: $300K gestohlen

• Ein intelligenter Vertrag, der zum gemeinschaftseigenen und dezentralisierten Protokoll Olympus DAO gehört, wurde ausgenutzt und ein Hacker hat sich mit $300K davongemacht.
• Der Angreifer führte den Angriff auf Ethereum am Freitag gegen 1:22 Uhr ET durch und konnte ungefähr 30.000 OHM ($300.000) aus dem OHM-Anleihevertrag im Bond-Protokoll abheben.
• Das DAO bestätigte, dass der Angreifer viel Mühe hatte, nur um $300K zu stehlen, und dass er einen höheren Betrag erhalten hätte, wenn er den Fehler gemeldet hätte.

---

Olympus DAO, eine in Gemeinschaftsbesitz befindliche, dezentralisierte und zensurresistente Reservewährung, die behauptet, äußerst liquide, durch Vermögenswerte gesichert und weit verbreitet zu sein, war ein weiteres dezentralisiertes Finanzprotokoll (DeFi), das aufgrund einer unvorhergesehenen Wendung der Ereignisse gehackt wurde. Ein Angreifer konnte erfolgreich rund $300.000 aus einem Smart Contract auf der DeFi-Plattform abziehen, und es scheint, dass der Oktober definitiv zum Hacktober geworden ist.

Der Angreifer führte den Angriff auf Ethereum am Freitag gegen 1:22 Uhr ET durch und es scheint, dass der gesamte Kryptoraum darüber spricht. Es ist wichtig anzumerken, dass der Angriff erfolgreich durchgeführt wurde, weil ein Vertrag die böswillige Überweisungsanfrage des Hackers nicht ordnungsgemäß validierte, was der Grund dafür war, dass über $300.000 von der DeFi-Plattform gestohlen wurden, und jetzt sind die Benutzer besorgt um ihre Gelder.

Der Angriff wurde von der Blockchain-Sicherheitsfirma PeckShield bestätigt, die auch bestätigte, dass es einen Codefehler im DAO-Vertrag von Olympus gab, der es dem Hacker ermöglichte, mit den Geldern davonzukommen.

Es scheint verwandt zu sein @OlympusDAODer BondFixedExpiryTeller-Vertrag von hat eine Einlösen()-Funktion, die die Eingabe nicht richtig validiert, was zu einem Verlust von ~$292K führt. https://t.co/dkhC5Ex9sz https://t.co/ikidpLyBga pic.twitter.com/wu5tUrepS6

– PeckShield Inc. (@peckshield) 21. Oktober 2022

Das offizieller Discord-Kanal von Olympus DAO erkannte den Exploit und gab an, dass der Angreifer etwa 30.000 OHM ($300K) aus dem OHM-Anleihevertrag bei Bond Protocol abheben konnte. Darüber hinaus bestätigte die DeFi-Entität auch, dass dieser Fehler weder von den 3 Prüfern der DAO noch während der internen Codeüberprüfung gefunden oder über das eigene Immunefil-Bug-Bounty der DAO gemeldet wurde, das Personen belohnt, die auf Schwachstellen in der Infrastruktur der DAO hinweisen.

„Wir werden alle betroffenen Bonder vollständig entschädigen und prüfen, wie wir dies am besten tun können, entweder durch einen Vertrag oder einen Luftabwurf. Sobald wir dies abgeschlossen haben, werden wir über Discord kommunizieren“, sagte Olympus und bestätigte gleichzeitig, dass „der ausgenutzte Gesamtbetrag niedriger ist als die Bug-Prämie, die der Angreifer über Immunefi hätte beanspruchen können.“

Die Entwickler von Olympus DAO haben sich schnell zusammengetan und an diesem Fehler gearbeitet, und da die Benutzer voll gemacht werden, sollte es keine Probleme geben. Das DAO bestätigte auch, dass die Entwickler und andere Community-Mitglieder während des nächsten Community-Calls am 4. November diskutieren werden, wie und warum dies der Fall ist Exploit geschah. Es werden eine gründliche Untersuchung durchgeführt und Methoden besprochen, um solche Vorfälle in Zukunft zu verhindern.

Olympus DAO ist ein sehr bekanntes Mitglied der DeFi-Welt und besteht aus der Schatzkammer, die den OHM-Token unterstützt. Das Protokoll ist dafür bekannt, Kryptowährungsanleihen anzubieten, die auf unverfallbare OHM-Token lauten, und das gesamte Ökosystem wird mit Hilfe von Smart Contracts verwaltet.

Neuesten Nachrichten