Osmosis LP je provalio hakom od 5 miliona dolara

Osmosis decentralizovana berza podlegla je kršenju, izgubivši oko 5 miliona dolara iz svog fonda likvidnosti. Prema ažuriranju, hakeri su uspjeli otkriti grešku u LP-u, koristeći ga za probijanje platforme. Grešku je prvi otkrio korisnik na Redditu koji je na nju skrenuo pažnju cijele grupe. U njegovom postu, korisnici bi mogli ukloniti likvidnost na platformi, što će uzrokovati da njihov LO poraste za 50%.

Hakeri su provalili kroz grešku na Osmosis LP

Prema izvještaj, administrator grupe je izbrisao izvještaj, ali nije bio dovoljno brz da zakrpi proboj jer su hakeri već iskoristili grešku. Nakon proboja, razvojni tim je brzo otkrio područje, zaustavivši proizvodnju blokova na platformi.

U punoj izjavi o tome kako su hakeri uspjeli da izvedu ovaj podli čin, jedan od najviših rukovodilaca platforme spomenuo je da su hakeri dodali likvidnost i odmah izvukli prinose u iznosu od 150% na jednom od njihovih fondova. U izvještaju se navodi da će za svakih deset dionica koje korisnik deponuje u LP, automatski dobiti nagradu od 15 dionica na platformi. Izvršna vlast je također navela da su neki od njihovih korisnika svjesno iskoristili nedostatak, dok su drugi to učinili nehotice.

FireStake je vratio 2 miliona dolara

U temi u kojoj je Osmosis detaljno objasnio cijeli scenario, spominje se da je već identificirao četiri osobe odgovorne za najveći gubitak. Međutim, platforma je navela da su dvojica od njih vratila sredstva koja su dobila od eksploatacije. Nakon nekoliko minuta Osmosisovog tvita, jedan od najvećih validatora na platformi, FireStake, objavio je izjavu da su dva njegova člana bila uključena u proces, tražeći do 2 miliona dolara od kršenja. U svom izvještaju, FireStake je spomenuo da su znali da je sigurnost njihove porodice ugrožena ako povuku zločin i sakriju ga.

Međutim, nakon ozbiljnog razmatranja, odlučili su da je najbolje vratiti sva sredstva iz eksploatacije. U izjavi šefa Osmosisa, dvojica napadača koji su još na slobodi poslali su svoja sredstva na centralizovane centrale. On vjeruje da će novi potez omogućiti njegovom timu da pronađe sredstva i uhapsi kriminalce. Supervizor projekta Osmosis grupe je također rekao korisnicima da su o tome obavijestili policiju krađa i učiniće sve što je u njihovoj moći da uhapse kriminalce. Također je pozvao eksploatatore da vrate sredstva kako ne bi bili suočeni s agresivnim pristupom.

Izvor: https://www.cryptopolitan.com/osmosis-lp-breached-in-a-5-million-hack/