PeckShield：Onyx攻击者利用了已知的四舍五入漏洞

据PeckShield监测，DeFi协议Onyx攻击者利用了Compound V2分叉背后的一个已知四舍五入漏洞，导致约210万美元的受损。

基本情况是，被利用的oPEPE市场是5天前部署的，没有任何流动性。这个空市场被滥用，通过捐赠从其他有流动性的市场借入资金。然后利用已知的四舍五入漏洞赎回捐赠资金。 注意：此前的Hundred Finance黑客攻击事件也利用了同样的漏洞，造成了约700万美元的损失。

此前消息，DeFi协议Onyx已被黑客攻击受损约210万美元的加密资产。