伽马策略公司 DeFi 协议遭受价值 340 万美元的漏洞攻击

据 CryptoPotato 报道，建立在以太坊区块链上的 DeFi 协议 Gamma Strategies 遭到漏洞攻击，损失约 340 万美元。作为回应，该协议迅速采取措施防止进一步损失，暂时禁止向所有公共 DeFi 金库存款，同时为需要访问其资金的用户保持取款活动。区块链调查机构 PeckShield 最初于 1 月 4 日发现了这一漏洞，随后得到了 Gamma Strategies 的证实。该平台披露，它已确定了事件的根本原因。 Gamma 的保险库采用了四种主要的防范闪贷措施，包括强制规定代币 0 和代币 1 的比例与资金池的比例一致、设置价格变化阈值以在价格变化超过指定金额时禁止存款、对每次存款设置存款上限以及禁止单边存款。协议显示，主要问题源于价格变化阈值的设置，该阈值设置过高，导致某些 LST 和稳定币池的价格变化高达 50-200%。这使得攻击者能够操纵价格达到阈值，并产生异常多的 LP 代币。 伽马策略公司概述了其行动计划，其中包括将所有价格变化阈值设置为安全阈值水平。该公司还计划聘请第三方进行代码审查，以确保在重新开放存款之前有效缓解这一攻击。不久还将发布一份全面的事后分析报告。不过，除了 "最大限度地恢复所有受影响的用户 "之外，伽马策略公司尚未确认是否打算对受害者进行赔偿。该协议称："最后一点是，尽管存款已经关闭，但我们对头寸的再平衡和管理仍在进行，因为它们不受漏洞的影响。 在 2024 年的头四天内，加密货币市场面临了两次安全漏洞。Orbit Chain 是一个促进跨链桥接的项目，本周早些时候遭到黑客攻击，导致超过 8000 万美元的资产损失。攻击者获得了十个多位签名者中七个签名者的访问权限，共造成 8150 万美元的损失。大部分被盗资金为稳定币，其中 USDT 3,000 万美元、USDC 1,000 万美元、DAI 1,000 万美元。此外，约 231 个 WBTC（1000 万美元）和 9,500 个 ETH（2150 万美元）也遭到了破坏。