OneRing Finance遇闪电贷攻击、损失200万美元！RING币跌超20%

公链Fantom生态稳定币收益优化器OneRing Finance在今日稍早发布公告，证实已遭遇骇客攻击，一名骇客在UTC时间21日下午6时44分(北京时间22日凌晨2时44分)通过闪电贷攻击成功窃取了1454672.244369枚USDC。

OneRing Finance是一个在Fantom、Polygon上运行的生态稳定币收益优化器项目，据DefiLlama数据，在骇客攻击事故发生前，OneRing总锁仓价值(TVL)在21日达到448万美元的新高，不过在骇客事故发生后，OneRing总锁仓价值现已急挫至121万美元，跌幅超过72%。

OneRing Finance表示，骇客建立了一个特定合约来执行此次漏洞攻击，而且合约已被设定为在特定区块自我销毁，因此几乎不可能追踪到OneRing Finance合约中是哪些特定功能被骇客调用、以窃取资金，这表明骇客是专业人士，而且攻击是有计划的。

骇客攻击手法

OneRing Finance指出，在此次攻击中，骇客地址首先利用Celer Network的cBridge，跨链获得发起攻击的GAS，接着骇客在部署攻击合约的15分钟后，通过闪电贷向Solidly借到8000万枚USDC，借由推高LP价格，改变了OShare代币价格，然后从协议中获取大量OShare代币，掏空OneRing的资产。

区块链安全公司Fairyproof认为，OneRing Finance协议计算LP价格的方式不合适，使LP价格是瞬时价格，因此极易被操纵。OneRing Finance表示，这次骇客攻击造成了145万4672.24美元的损失；然而，Swap费用和闪电贷费用还造成另外50万美元的损失，因此，协议总共约损失了200万美元。

OneRing Finance指出，骇客最终将盗取的资金从Fantom跨链转回到以太坊，然后又转移至Tornado.Cash，这使得资金流向难以追踪，不过OneRing正在联系一切交易所和组织，以阻止骇客可能的套现举措，OneRing并承诺将努力追踪到这名骇客。

四大应对方案

针对此次骇客攻击，OneRing Finance通过公告宣布了四大应对方案，包括暂停保险库，分析、调试、修复漏洞，通过协议财库还款，以及提供骇客返还资金的赏金，OneRing Finance强调，该团队正在许多方面修复代码、重新部署智能合约、推进还款计划，并且重新开始建设。

OneRing Finance的应对方案如下：

1.保险库状态：OneRing Finance的保险库已经暂停，团队正在重新设置保险库。

2.分析、除错、修复：OneRing Finance已工作了很多小时，来修复允许骇客执行这次攻击的问题，团队已与许多合格开发者、协议合作，以除错协议中所有的代码，协议有漏洞是完全出乎意料的，甚至对一些高级开发人员来说也是如此，因为他们以前审查过OneRing Finance的代码。

3.通过协议财库还款：团队正在制定一项方案，为受影响者提供一个具体的中长期还款计划。

4.提供赏金：团队将提供被盗资金的15%以及100万枚RING代币，作为骇客返还资金的赏金。

RING代币急挫逾20%

OneRing Finance强调，RING代币安全无虞，并且并未卷入骇客此次攻击，所有的流动性池都没有受到影响，只有oShare代币被漏洞攻击，而OneRing Finance在Fantom链上的许多流动性挖矿如以往一样安全，Spookyswap、Spiritswap、Beethoven等协议也都可以安全使用。

尽管如此，RING代币的价格却受到此次骇客攻击的波及。Coinmarketcap数据显示，原本在1.05美元附近的RING，自骇客事故发生后就不断下挫，至截稿前，报0.838美元，近24小时跌幅达20.7%。