Onyx受攻击原因系Compound V2已知舍入问题

BlockBeats 消息，11 月 1 日，据 PeckShield 披露，Onyx 被攻击的原因为黑客利用 Compound V2 分叉版本背后的已知舍入问题。黑客利用了 5 天前部署但无流动性的 oPEPE 市场，通过捐赠手段从其它有流动性的市场中借款，随后利用舍入问题赎回了这些资金。值得注意的是，今年 4 月，Gnosis 的 Compound 分叉项目 Hundred Finance 也因同样的问题遭受了约 700 万美元的损失。