PeckShield：Onyx Protocol黑客利用Compound V2分叉的已知舍入漏洞

据PeckShield监测，Onyx被攻击的原因为黑客利用Compound V2分叉版本背后的已知舍入问题。黑客利用了5天前部署但无流动性的oPEPE市场，通过捐赠手段从其它有流动性的市场中借款，随后利用舍入问题赎回了这些资金。 今年4月，Gnosis的Compound分叉项目Hundred Finance也因同样的攻击，损失约700万美元。