L'échange décentralisé Osmosis a succombé à une brèche, perdant environ 5 millions de dollars de son pool de liquidités. Selon la mise à jour, les pirates ont pu découvrir un bogue dans le LP, l'utilisant pour violer la plate-forme. Le bogue a d'abord été découvert par un utilisateur sur Reddit qui l'a porté à l'attention de tout le groupe. Dans son message, les utilisateurs pourraient supprimer des liquidités sur la plate-forme, ce qui entraînerait une augmentation de 50 % de leur LO.
Les pirates ont percé un bug sur Osmosis LP
Selon le rapport , l'administrateur du groupe a supprimé le rapport mais n'a pas été assez rapide pour corriger la brèche car les pirates avaient déjà profité du bogue.
Suite à la brèche, l'équipe de développement a rapidement découvert la zone, arrêtant la production de blocs sur la plate-forme.
Dans une déclaration complète sur la façon dont les pirates ont pu mener à bien cet acte ignoble, l'un des hauts dirigeants de la plate-forme a mentionné que les pirates ont ajouté de la liquidité et immédiatement trac des rendements allant jusqu'à 150 % sur l'un de leurs pools. Le rapport indique que pour chaque dix actions qu'un utilisateur dépose dans le LP, il obtiendrait matic une récompense de 15 actions sur la plate-forme. L'exécutif a également mentionné que certains de leurs utilisateurs ont sciemment exploité la faille tandis que d'autres l'ont fait par inadvertance.
FireStake a retourné 2 millions de dollars
Dans un fil où Osmosis a expliqué en détail tout le scénario, il a mentionné qu'il avait dent identifié quatre personnes responsables de la plus grande perte. Cependant, la plateforme a noté que deux d'entre eux ont rendu les fonds qu'ils ont obtenus grâce à l'exploit. Après quelques minutes de tweet d'Osmosis, l'un des plus grands validateurs de la plate-forme, FireStake, a publié une déclaration selon laquelle deux de ses membres étaient impliqués dans le processus, réclamant jusqu'à 2 millions de dollars de la violation. Dans leur rapport, FireStake a mentionné qu'ils savaient que la sécurité de leur famille était en jeu s'ils réussissaient le crime et le cachaient.
Cependant, après de sérieuses considérations, ils ont décidé qu'il valait mieux rendre tous les fonds de l'exploit. Dans la déclaration du patron d'Osmosis, les deux attaquants qui sont toujours en liberté ont envoyé leurs fonds à des échanges centralisés. Il pense que le déménagement de la recrue permettra à son équipe de retrouver trac fonds et d'appréhender les criminels. Le chef de projet du groupe Osmosis a également indiqué aux utilisateurs qu'ils avaient alerté la police du vol et qu'ils feraient tout ce qui était en leur pouvoir pour appréhender les malfaiteurs. Il a également exhorté les exploiteurs à restituer les fonds afin qu'ils ne soient pas confrontés à une approche agressive.
