هکر 300 هزار دلار از Olympus DAO سرقت می کند، سپس آن را در همان روز برمی گرداند

OlympusDAO جدیدترین هدف یک حمله سایبری رمزارز است، زیرا یک دزد با 30,000 توکن OHM - به ارزش حدود 300,000،XNUMX دلار - در اوایل صبح امروز شروع شد. اما مهاجم یا تغییر کرد یا در تمام مدت هکر کلاه سفید بود، زیرا آنها وجوه را ساعاتی بعد به DAO پس دادند.

اعضای انجمن ابتدا در اوایل صبح جمعه در دیسکورد از این سوء استفاده مطلع شدند.

در این پست آمده است: «امروز صبح، سوء استفاده‌ای رخ داد که از طریق آن مهاجم توانست تقریباً 30 هزار OHM (300 هزار دلار) را از قرارداد اوراق قرضه OHM در پروتکل باند برداشت کند. «این اشکال توسط سه حسابرس، نه توسط بررسی کد داخلی ما، و نه از طریق ما گزارش شده است ایمونفی جایزه اشکال.»

Olympus گفت که عرضه تدریجی "مقدار محدودی از سرمایه را در معرض خطر قرار می دهد" و مبلغ سرقت شده کسری از پاداش بالقوه 3.3 میلیون دلاری است که مهاجم می توانست در وب سایت شکار اشکال Immunefi برای گزارش سوء استفاده مطالبه کند.

Olympus افزود: "ما بازارهای آسیب دیده را بسته ایم و همه صندوق های دیگر امن هستند." در این اعلامیه، تیم DAO گفت که در حال بررسی بهترین راه برای جبران کامل تمام اوراق قرضه آسیب دیده است.

با این حال، تنها چند ساعت بعد، OlympusDAO جامعه را با خبرهای بهتر به روز کرد: همه توکن ها توسط مهاجم بازگردانده شده بودند.

در به روز رسانی آمده است: «وجوه به کیف پول DAO بازگردانده شده است. "ما در مورد پرداخت اوراق قرضه OHM ارتباط برقرار خواهیم کرد و در ساعات آینده برنامه ریزی خواهیم کرد."

OlympusDAO که در می 2021 راه اندازی شد، یک پروتکل غیرمتمرکز ارز ذخیره مبتنی بر توکن OHM است. توکن‌های OHM توسط سبدی از دارایی‌ها (مانند DAI و FRAX) پشتیبانی می‌شوند که در خزانه‌داری Olympus نگهداری می‌شوند.

از ژانویه 2022، Olympus حداکثر بالقوه 3.3 میلیون دلار را ارائه کرده است بخشش تمرکز بر قراردادها و برنامه های هوشمند Olympus برای جلوگیری از از دست دادن وجوه DAO.

به گفته شرکت امنیتی بلاک چین Peckshield، این حمله یک سوء استفاده در BondFixedExpiryTeller را هدف قرار داده است. قرارداد هوشمند. قراردادهای هوشمند کدی را ارائه می‌کنند که برنامه‌های غیرمتمرکز مستقل را نیرو می‌دهد.

PeckShield در توییتی نوشت: «ما باید روشن کنیم که این قراردادهای OlympusDAO نیستند. درعوض، پروتکل تحت تاثیر پروتکل باند نوشته شده بود که برای راه اندازی آزمایشی اوراق قرضه OHM استفاده شد.