اختراق سيولة Osmosis في عملية اختراق بقيمة 5 مليون دولار

استسلمت منصة التبادل اللامركزية Osmosis لاختراق مما أدى إلى خسارة حوالي 5 ملايين دولار من صندوق السيولة الخاص بها. ووفقاً للتحديث، تمكن المخترقون من اكتشاف خطأ في السيولة (LP)، واستخدموه للاختراق. تم اكتشاف الخطأ أولاً من قبل مستخدم على Reddit لفت انتباه المجموعة بأكملها. في منشوره، يمكن للمستخدمين سحب السيولة من المنصة، مما سيؤدي إلى ارتفاع سعر LO بنسبة 50٪.

اختراق المخترقين من خلال خطأ في سيولة Osmosis

وفقاً لـ تقرير، قام مسؤول المجموعة بحذف التقرير لكنه لم يكن سريعاً بما يكفي لسد الثغرة قبل أن يستغلها المخترقون. بعد الاختراق، اكتشف فريق التطوير المنطقة بسرعة، متوقفاً عن إنتاج الكتل على المنصة.

في بيان كامل حول كيفية تمكن المخترقين من ارتكاب هذا الفعل الشنيع، ذكر أحد كبار مسؤولي المنصة أن المخترقين أضافوا سيولة وسحبوا العوائد على الفور، والتي بلغت حوالي 150٪ على أحد صناديقهم. وذكر التقرير أنه مقابل كل عشرة أسهم يودعها المستخدم في السيولة (LP)، سيحصل تلقائياً على مكافأة قدرها 15 سهماً على المنصة. كما ذكر المسؤول أن بعض المستخدمين استغلوا العيب عن علم، بينما فعل آخرون ذلك عن غير قصد.

FireStake أعادت 2 مليون دولار

في سلسلة تغريدات حيث شرحت Osmوسيس السيناريو كاملاً بالتفصيل، ذكرت أنها حددت بالفعل أربعة أفراد مسؤولين عن أكبر خسارة. ومع ذلك، أشارت المنصة إلى أن اثنين منهم أعادوا الأموال التي حصلوا عليها من الاختراق. بعد دقائق من تغريدة Osmosis، أصدر أحد أكبر المصادقين على المنصة، FireStake، بياناً مفاده أن اثنين من أعضائه كانوا مشاركين في العملية، مدعين ما يصل إلى 2 مليون دولار من الاختراق. في تقريرهم، ذكرت FireStake أنهم يعرفون أن سلامة عائلتهم كانت على المحك إذا نجحوا في الجريمة وإخفائها.

ومع ذلك، وبعد دراسات متأنية، قرروا أنه من الأفضل إعادة جميع الأموال المستخرجة من الاختراق. في بيان صادر عن رئيس Osmosis، أرسل المهاجمان اللذان لا يزالان في الهارب أموالهما إلى منصات مركزية. يعتقد أن هذه الخطوة المبتدئة ستتيح لفريقه تتبع الأموال والقبض على المجرمين. كما أخبر مشرف المشروع في مجموعة Osmosis المستخدمين أنهم أبلغوا الشرطة عن السرقة وسيبذلون كل ما في وسعهم للقبض على المجرمين. كما حث المخترقين على إعادة الأموال حتى لا يواجهوا نهجاً عدوانياً.