OUSD遭“经典重入攻击” 损失770万美元 DeFi安全亟待解决

近日，PeckShield 监控到 DeFi 协议 Origin Protocol 稳定币 OUSD 遭到攻击，攻击者利用在衍生品平台 dYdX 的闪电贷进行了重入攻击（Re-entrancy attack)，造成价值 770万 美元的 ETH 和 DAI 的损失。

重入攻击是以太坊智能合约上最经典的攻击手段之一，著名的 the DAO 被盗事件就是攻击者运用重入攻击导致以太坊硬分叉，损失价值 5000 万美元以太币。

自今年4月起，DeFi 项目频遭重入攻击。4月18日，黑客利用 Uniswap 和 ERC777 标准的兼容性问题缺陷实施重入攻击；4月19日，Lendf.Me 也遭到类似重入攻击；11月14日，黑客利用 Akropolis  项目的 SavingsModule 合约在处理用户存储资产时存在的某种缺陷连续实施了 17 次重入攻击，损失 203万 枚DAI。 

北京时间 2020 年 11 月 17 日，PeckShield 监控到稳定币 OUSD 遭到重入攻击。OUS