El intercambio descentralizado de Osmosis sucumbió a una violación y perdió alrededor de $ 5 millones de su fondo de liquidez. Según la actualización, los piratas informáticos pudieron descubrir un error en el LP y lo usaron para violar la plataforma. El error fue descubierto por primera vez por un usuario en Reddit que llamó la atención de todo el grupo. En su publicación, los usuarios podrían eliminar la liquidez en la plataforma, lo que hará que su LO aumente en un 50%.
Los piratas informáticos violaron un error en Osmosis LP
Según el informe , el administrador del grupo eliminó el informe, pero no fue lo suficientemente rápido para corregir la infracción, ya que los piratas informáticos ya se habían aprovechado del error.
Luego de la brecha, el equipo de desarrollo descubrió rápidamente el área, deteniendo la producción de bloques en la plataforma.
En una declaración completa sobre cómo los piratas informáticos pudieron llevar a cabo este acto cobarde, uno de los principales ejecutivos de la plataforma mencionó que los piratas informáticos agregaron liquidez e inmediatamente trac rendimientos del orden del 150% en uno de sus grupos. El informe decía que por cada diez acciones que un usuario deposita en el LP, matic obtendrá una recompensa de 15 acciones en la plataforma. El ejecutivo también mencionó que algunos de sus usuarios explotaron la falla a sabiendas, mientras que otros lo hicieron sin darse cuenta.
FireStake devolvió $ 2 millones
En un hilo donde Osmosis explicó todo el escenario en detalle, mencionó que ya dent identificado a cuatro personas responsables de la mayor pérdida. Sin embargo, la plataforma notó que dos de ellos devolvieron los fondos que obtuvieron del exploit. Después de algunos minutos del tuit de Osmosis, uno de los validadores más importantes de la plataforma, FireStake, emitió un comunicado de que dos de sus miembros estaban involucrados en el proceso, reclamando hasta $2 millones por la filtración. En su informe, FireStake mencionó que sabían que la seguridad de su familia estaba en juego si cometían el crimen y lo ocultaban.
Sin embargo, después de serias consideraciones, decidieron que era mejor devolver todos los fondos del exploit. En la declaración del jefe de Osmosis, los dos atacantes que aún están prófugos enviaron sus fondos a intercambios centralizados. Él cree que el movimiento de novato permitirá a su equipo trac los fondos y detener a los delincuentes. El supervisor del proyecto del grupo Osmosis también les dijo a los usuarios que habían alertado a la policía sobre el robo y que harían todo lo posible para detener a los delincuentes. También instó a los explotadores a devolver los fondos para que no se enfrenten a un enfoque agresivo.
