Origin Ether (OETH)

关于我们Morpho OETH池收益被利用的事件更新

今天我们收到 OETH Morpho 市场遭受闪电贷攻击的通知。攻击者成功获取了一小部分收益（约 0.148 OETH）。

没有用户本金受到风险。我们将全额补偿因Morpho 借贷加速器损失的收益。

时间线（GMT）

7:30 PM：首次由 Dialectic 提醒此问题
7:44 PM：Origin 团队开始调查
8:09 PM：确认是通过闪电贷 + rebase 进行的收益盗窃
9:17 PM：发现解决方案并开始执行
9:20 PM：暂停 rebases
10:08 PM：已应用修复

发生了什么

攻击者使用闪电贷从 Morpho 市场借入约 7,557 OETH，调用 rebase() 为借入的金额获取收益，在 Curve 上交换获得的收益，然后偿还贷款。

首笔交易：https://t.co/GTJ4xCl6zt

为什么会发生

我们一直知道这是一种理论风险。然而，为了最大化去中心化，我们故意保持 rebase() 为无权限限制。我们的 Morpho 池日益受欢迎导致了一个...