Fantom 生態穩定幣收益優化器 OneRing Finance 在 21 日遭遇閃電貸攻擊，導致超過 145 萬美元被盜、總損失 200 萬美元。OneRing Finance 稍早發布公告，針對此事故提出四大應對方案，包括承諾將為受害者制定中長期還款計劃，以及將提供被盜資金 15% 、100 萬顆 OneRing Finance 原生代幣 RING 作為駭客償還資金的賞金。
（背景補充：解析閃電貸》今年DeFi被盜最高破1.2億鎂，去中心化金融成「駭客」斂財神器？）
公鏈 Fantom 生態穩定幣收益優化器 OneRing Finance 在今日稍早發布公告，證實已遭遇駭客攻擊，一名駭客在 UTC 時間 21 日下午 6 時 44 分（台灣時間 22 日凌晨 2 時 44 分）通過閃電貸攻擊成功竊取了1454672.244369 顆 USDC 。
OneRing Finance 是一個在 Fantom 、Polygon 上運行的生態穩定幣收益優化器項目，據 DefiLlama 數據，在駭客攻擊事故發生前，OneRing 總鎖倉價值（TVL）在 21 日達到 448 萬美元的新高，不過在駭客事故發生後，OneRing 總鎖倉價值現已急挫至 121 萬美元，跌幅超過 72% 。
OneRing Finance 表示，駭客建立了一個特定合約來執行此次漏洞攻擊，而且合約已被設定為在特定區塊自我銷毀，因此幾乎不可能追蹤到 OneRing Finance 合約中是哪些特定功能被駭客調用、以竊取資金，這表明駭客是專業人士，而且攻擊是有計劃的。
駭客攻擊手法
OneRing Finance 指出，在此次攻擊中，駭客地址首先利用 Celer Network 的 cBridge ，跨鏈獲得發起攻擊的 GAS，接著駭客在部署攻擊合約的 15 分鐘後，透過閃電貸向 Solidly 借到 8000 萬顆 USDC，藉由推高 LP 價格，改變了 OShare 代幣價格，然後從協議中獲取大量 OShare 代幣，掏空 OneRing 的資產。
區塊鏈安全公司 Fairyproof 認為，OneRing Finance 協議計算 LP 價格的方式不合適，使 LP 價格是瞬時價格，因此極易被操縱。OneRing Finance 表示，這次駭客攻擊造成了 145 萬 4672.24 美元的損失；然而，Swap 費用和閃電貸費用還造成另外 50 萬美元的損失，因此，協議總共約損失了 200 萬美元。
OneRing Finance 指出，駭客最終將盜取的資金從 Fantom 跨鏈轉回到以太坊，然後又轉移至 Tornado.Cash ，這使得資金流向難以追蹤，不過 OneRing 正在聯繫一切交易所和組織，以阻止駭客可能的套現舉措，OneRing 並承諾將努力追蹤到這名駭客。
四大應對方案
針對此次駭客攻擊，OneRing Finance 透過公告宣布了四大應對方案，包括暫停保險庫，分析、調試、修復漏洞，通過協議財庫還款，以及提供駭客返還資金的賞金，OneRing Finance 強調，該團隊正在許多方面修復代碼、重新部署智能合約、推進還款計劃，並且重新開始建設。
OneRing Finance 的應對方案如下：
1. 保險庫狀態：OneRing Finance 的保險庫已經暫停，團隊正在重新設置保險庫。
2. 分析、除錯、修復：OneRing Finance 已工作了很多小時，來修復允許駭客執行這次攻擊的問題，團隊已與許多合格開發者、協議合作，以除錯協議中所有的代碼，協議有漏洞是完全出乎意料的，甚至對一些高級開發人員來說也是如此，因為他們以前審查過 OneRing Finance 的代碼。
3. 通過協議財庫還款：團隊正在制定一項方案，為受影響者提供一個具體的中長期還款計劃。
4. 提供賞金：團隊將提供被盜資金的 15% 以及 100 萬顆 RING 代幣，作為駭客返還資金的賞金。
RING 代幣急挫逾 20%
OneRing Finance 強調，RING 代幣安全無虞，並且並未捲入駭客此次攻擊，所有的流動性池都沒有受到影響，只有 oShare 代幣被漏洞攻擊，而 OneRing Finance 在 Fantom 鏈上的許多流動性挖礦如以往一樣安全，Spookyswap、 Spiritswap、 Beethoven 等協議也都可以安全使用。
儘管如此，RING 代幣的價格卻受到此次駭客攻擊的波及。Coinmarketcap 數據顯示，原本在 1.05 美元附近的 RING ，自駭客事故發生後就不斷下挫，至截稿前，報 0.838 美元，近 24 小時跌幅達 20.7%。
📍相關報導📍
解析閃電貸》今年DeFi被盜最高破1.2億鎂，去中心化金融成「駭客」斂財神器？
Cream Finance第三度遭閃電貸攻擊、損失 1.3 億美元，駭客留下神秘訊息
Indexed Finance : 找到「1600萬鎂閃電貸攻擊」駭客，下最後通牒仍未現身！
讓動區 Telegram 新聞頻道再次強大！！立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務
