Origin Ether (OETH)

우리 Morpho OETH 풀에서 수익이 악용된 사건에 대한 업데이트

오늘 OETH Morpho 시장에 대한 플래시 론 공격이 있었다는 알림을 받았습니다. 공격자는 소량의 수익(~0.148 OETH)을 탈취했습니다.

사용자 원금은 위험에 처하지 않았습니다. 우리는 Morpho 차입 부스터에서 손실된 수익을 전액 보상할 것입니다.

타임라인 (GMT)

7:30 PM: Dialectic으로부터 처음 알림을 받음
7:44 PM: Origin 팀이 조사 시작
8:09 PM: 플래시 론 + rebase 를 통한 수익 절도 확인
9:17 PM: 해결책을 식별하고 실행 시작
9:20 PM: Rebases 일시 중지
10:08 PM: 수정 적용

무엇이 일어났는지

공격자는 플래시 론을 사용해 Morpho 시장에서 약 7,557 OETH를 차입하고, 차입한 금액에 대해 rebase()를 호출해 수익을 청구한 뒤, Curve에서 획득한 수익을 교환하고 대출을 상환했습니다.

첫 번째 트랜잭션: https://t.co/GTJ4xCl6zt

왜 가능했는지

우리는 이것이 이론적 위험이라는 것을 항상 알고 있었습니다. 하지만 탈중앙화를 극대화하기 위해 rebase()를 권한 없이 사용 가능하게 유지했습니다. 우리 Morpho 풀의 인기가 커지면서 ...