OVIX, протокол кредитования на основе Polygon, недавно потерпел серьезную неудачу после того, как подвергся эксплойту, который стоил платформе не менее 2 миллионов долларов.
В ответ OVIX временно приостановила операции POS и zkEVM, пока работала над решением проблемы и минимизацией воздействия на своих пользователей.
Первоначально о вторжении сообщила компания CertiK, занимающаяся безопасностью блокчейнов, а позже подтвердила Arkham Intelligence.
Протокол OVIX позволяет брать займы под различные стейблкоины, включая производные Ethereum и собственный токен MATIC Polygon, а также токен Aavegotchi, vGHST.
Аркхэм утверждает, что эксплуататор намеренно поднял цену на vGHST, чтобы получить значительную сумму в виде кредитов в долларах США. Оказавшись в сети Ethereum (ETH), хакер обменял стейблкоины на 757 ETH.
Злоумышленник использовал заимствованные стейблкоины для получения доступа к кредитному пулу vGHST и кредитной платформе OVIX.
Повышение цен на GHST
Данные блокчейна CoinMarketCap показывают, что они заняли значительные суммы vGHST, в результате чего цена национальной валюты $GHST выросла на целых 25% всего за полчаса.
Преступник скрылся с залогом, а затем обменял его на дополнительные жетоны.
Игровой блокчейн-проект Aavegotchi использует vGHST в качестве токена для ставок. Он служит общим токеном для собственного токена Aavegotchi, $GHST.
Blocksec, организация по безопасности и аудиту, подтвердила, что стоимость vGHST была увеличена искусственно и что оракул ценообразования был подделан.
Согласно результатам исследования компании PeckShield, занимающейся безопасностью блокчейнов, хакер использовал токен vGHST для взлома протокола.
0VIX работает со своими партнерами по безопасности, чтобы разобраться в текущей ситуации, которая, по-видимому, связана с vGHST.
В результате рынки POS и zkEVM были приостановлены, включая приостановку передачи, выпуска и ликвидации oToken.
На данный момент затронута только POS, но zkEVM…
— 0VIX | прямой эфир на zkEVM (@0vixProtocol) 28 апреля 2023 г.
В заявлении, опубликованном 28 апреля, OVIX признала наличие проблемы и сообщила, что расследует ее вместе со своими партнерами по безопасности.
По данным CoinGecko, стоимость GHST выросла с $1,13 до $1,41.
OVIX приостанавливает торговлю
OVIX приостановила торговлю в POS и zkEVM из-за нарушения. Кроме того, было заявлено, что это будет иметь последствия для выпуска, передачи и ликвидации oToken.
Подобные атаки, известные в сообществе DeFi как «взломы манипулирования ценовыми оракулами», широко распространены.
При обсуждении уязвимостей в системах децентрализованного финансирования (DeFi) обычно используется термин «хаки манипулирования ценовыми оракулами».
Платформы DeFi могут получать данные в режиме реального времени о стоимости нескольких криптовалют и других активов через ценовые оракулы, которые являются внешними сервисами.
Манипулирование ценами, сообщаемыми оракулом, или компрометация потока данных оракула — это оба метода манипулирования оракулами ценообразования.
Чтобы облегчить другие атаки, такие как срочные кредиты или эксплойты пула ликвидности, злоумышленники могут использовать эту фальшивую информацию для искусственного завышения или занижения стоимости активов.
Термин «атака по срочному кредиту» используется для описания конкретного вида взлома, используемого для манипулирования оракулами ценообразования. В этом сценарии злоумышленник возьмет в долг у платформы DeFi, завысит фактическую стоимость актива с помощью сфабрикованных данных, а затем продаст его по завышенной цене.
После погашения кредита злоумышленник сохраняет доходы.
Проблема в обнаружении
Из-за взаимосвязанного характера многих платформ DeFi и ценовых оракулов может быть сложно обнаружить и предотвратить манипуляционные атаки на эти системы.
Процедуры безопасности, такие как аутентификация с использованием нескольких подписей и методы проверки данных, должны быть реализованы платформами DeFi и поставщиками оракулов, чтобы снизить вероятность этих атак.
Официальное сообщение злоумышленнику: В 8 утра по всемирному координированному времени 1 мая 2023 года планируется начать правоохранительный процесс в отсутствие возврата каких-либо средств. Мы возьмем наводки, которые мы получили на данный момент (спасибо публике за это), объединим их с нашим отслеживанием, которое мы уже провели…
— 0VIX | в прямом эфире на zkEVM (@0vixProtocol) 29 апреля 2023 г.
Тем временем протокол OVIX опубликовал заявление, в котором преступники предупреждаются о том, что власти вмешаются, если они не отреагируют.