昨日 DeFi Exploit 被盗 37 万美元资金后，Opyn 从 Uniswap 撤走流动资金

黑客利用 Uniswap 的交易漏洞，窃取了超过 37 万美元的资产。

8月4日，Twitter 用户 @DegenSpartan声称 ：攻击者使用闪电贷，从Uniswap 买入 ETH 的认沽通证 oTokens（oETH）。随后，他们选择 ERC20 代币（本例中为 USD Coin（USDC））作为抵押品并行使了交易期权。

然后，攻击者利用 Opyn ETH Put（认沽）合约中的漏洞，通过两次转移，有效地“偷走”了抵押品。根据区块链记录，攻击者同时收到了 抵押的以太坊（ETH）和 USDC 期权。

8月4日，Opyn 在博客中发布，该漏洞造成的损失为 371,260 USDC，同时，表示金额可能会发生波动。

“利用该漏洞，攻击者可以“双重行使” oToken，并窃取某些看跌期权卖方发布的抵押品。”

快速撤走流动资金

意识到当天被攻击后，Opyn 在Twitter上发表了一份声明，称在调查期间，已从 Uniswap 移除了流动资金。

为了防止攻击者进一步滥用此漏洞，Opyn 通过白帽黑客，从未清金库中回收了 439,170 USDC 的抵押品，将其退还给了卖权卖方。不过，有些用户仍然对丢失和延迟响应感到不安：

Opyn Discord聊天的屏幕截图Opyn联合创始人亚历克西斯·高巴（Alexis Gauba）在Discord聊天中表示，该平台已提议“以高于市场的价格” 购买任何 ETH Put oToken（ETH 认沽通证），该价格比 Deribit 的最高要价高20％。

“这仅适用于今天之前购买的 oToken，”

Gauba说，她发布的最新消息称 Opyn 正在制定一项计划，以“减轻对 ETH 卖出卖方的影响”。

原文链接：https://cointelegraph.com/news/opyn-removes-liquidity-from-uniswap-after-370k-stolen-in-defi-exploit

竹三七：Defi 的合约还不成熟，存在隐患。有良心的项目方会兜底，还是要提醒大家谨慎选择 Defi 项目。