2024不平靜！流動性管理協議Gamma遭駭400萬鎂，今年駭客已得手近1億

資安公司 PeckShield 報告，基於以太坊的流動性管理協議 Gamma Strategies 於昨日遭到
這篇文章 2024不平靜！流動性管理協議Gamma遭駭400萬鎂，今年駭客已得手近1億最早出現於鏈新聞 ABMedia。

資安公司 PeckShield 報告，基於以太坊的流動性管理協議 Gamma Strategies 於昨日遭到漏洞利用攻擊，損失高達 400 萬美元。連同這週的 Radiant Capital 及 Orbit 事件，這將使得今年駭客攻擊所造成的損失，已達到近 1 億美元。

Gamma 遭駭 400 萬美元

資料顯示，流動性管理協議 Gamma Strategies 於昨日晚間 (4) 遭受到價格操縱攻擊，損失 1,800 枚 ETH (約為 400 萬美元)。

#PeckShieldAlert @GammaStrategies Exploiter-labeled address has transferred 1K $ETH (worth ~$2.2M) to #tornadocash pic.twitter.com/Ins4Fa5cmX

— PeckShieldAlert (@PeckShieldAlert) January 4, 2024

具體而言，攻擊者創建了約 40 個針對該協議的惡意合約，多次進行市場價格操縱，人為地提高資產價格，透過迅速抽取流動性並轉換資產，來獲取鉅額利潤。這與先前 Curve 收益協議 Zunami 受到的攻擊大致相同。

隨後，駭客使用 Stargate 將 USDT 從 Arbitrum 鏈跨鏈到以太坊網路，並將其中 800.5枚 ETH (價值約 180 萬美元) 轉移至其他地址，另外 1 千枚 ETH (價值約 220 萬美元) 則存入了 Tornado Cash。

Gamma 團隊：已關閉存款，用戶可提取資金

對此，Gamma 團隊表示已找到了漏洞攻擊的根本原因，出於防止進一步風險，已暫停所有存款；聲稱若用戶有需要，可以自行提款。

We have preliminarily reached the root cause of the recent exploit attack on our vaults.

Out of abundance of caution, we shut off all deposits on our public-facing vaults — this effectively nullifies the attack any further because a deposit is required for the attack to take…

— Gamma (@GammaStrategies) January 4, 2024

同時，Gamma 也透過 Etherscan 及 Arbiscan，向漏洞利用者的地址發送訊息，嘗試聯絡並協商賞金的返還，盼能回收在漏洞利用中損失的資金：

Gamma 嘗試與攻擊者談判賞金

團隊也強調：

我們將在未來幾天內發布詳細的事後分析與補救計劃，同時也向任何受此次攻擊影響的人致歉，我們將盡可能追回資金並降低未來再次發生的風險。

AMM 協議 Chronos 也遭殃

令人擔憂的是，類似的攻擊手法似乎也發生在其他協議上。

就在 Gamma 事件發生後的幾小時內，資安團隊 Cyvers 便發推警告，Arbitrum 生態 AMM 協議 Chronos 中，由 Dyson 管理的集中流動性池，也受到了與 Gamma 協議相似的攻擊，損失約 9 萬美元。

We regret to inform that our Concentrated Liquidity Pools, managed by @dyson_money , have been exploited in a manner similar to the gamma exploit.

For your safety, we strongly advise all users to revoke contracts associated with these pools. Please note that this exploit only… https://t.co/7EYKhocuki

— Chronos (@ChronosFi_) January 4, 2024

目前，Chronos 則對此呼籲，其他 V2 流動性池仍然安全，建議所有用戶撤銷與受影響流動性池相關的合約。