2024不平靜！流動性管理協議Gamma遭駭400萬鎂，今年駭客已得手近1億

2024/1/5

資安公司 PeckShield 報告，基於以太坊的流動性管理協議 Gamma Strategies 於昨日遭到漏洞利用攻擊，損失高達 400 萬美元。連同這週的 Radiant Capital 及 Orbit 事件，這將使得今年駭客攻擊所造成的損失，已達到近 1 億美元。

內容目錄

Gamma 遭駭 400 萬美元

資料顯示，流動性管理協議 Gamma Strategies 於昨日晚間 (4) 遭受到價格操縱攻擊，損失 1,800 枚 ETH (約為 400 萬美元)。

#PeckShieldAlert @GammaStrategies Exploiter-labeled address has transferred 1K $ETH (worth ~$2.2M) to #tornadocash pic.twitter.com/Ins4Fa5cmX

— PeckShieldAlert (@PeckShieldAlert) January 4, 2024

具體而言，攻擊者創建了約 40 個針對該協議的惡意合約，多次進行市場價格操縱，人為地提高資產價格，透過迅速抽取流動性並轉換資產，來獲取鉅額利潤。這與先前 Curve 收益協議 Zunami 受到的攻擊大致相同。

廣告 - 內文未完請往下捲動

隨後，駭客使用 Stargate 將 USDT 從 Arbitrum 鏈跨鏈到以太坊網路，並將其中 800.5枚 ETH (價值約 180 萬美元) 轉移至其他地址，另外 1 千枚 ETH (價值約 220 萬美元) 則存入了 Tornado Cash。

Gamma 團隊：已關閉存款，用戶可提取資金

對此，Gamma 團隊表示已找到了漏洞攻擊的根本原因，出於防止進一步風險，已暫停所有存款；聲稱若用戶有需要，可以自行提款。

We have preliminarily reached the root cause of the recent exploit attack on our vaults.

Out of abundance of caution, we shut off all deposits on our public-facing vaults — this effectively nullifies the attack any further because a deposit is required for the attack to take…

— Gamma (@GammaStrategies) January 4, 2024