- Osmosis LP piraté : les criminels dérobent 5 millions de dollars
- Les pirates ont exploité une faille dans le pool de liquidités
- FireStake a retourné $2 millions
La décentralisée Osmosis a succombé à une brèche, perdant environ 5 millions de dollars de son pool de liquidité. Selon la mise à jour, les pirates ont réussi à découvrir un bug dans le LP, l'utilisant pour pirater la plateforme. Le bug a été découvert pour la première fois par un utilisateur sur Reddit qui a attiré l'attention de tout le groupe. Dans son message, les utilisateurs pouvaient retirer la liquidité de la plateforme, ce qui ferait augmenter leur LO de 50 %.
Les pirates ont pénétré via un bug sur le LP d'Osmosis
Selon le rapport, l'administrateur du groupe a supprimé le rapport mais n'a pas été assez rapide pour corriger la brèche, car les pirates avaient déjà profité du bug. Suite à la brèche, l'équipe de développement a rapidement découvert la faille, arrêtant la production de blocs sur la plateforme.
Dans un communiqué complet expliquant comment les pirates ont pu accomplir cet acte odieux, l'un des hauts dirigeants de la plateforme a mentionné que les pirates ont ajouté de la liquidité et ont immédiatement extrait des rendements atteignant 150 % sur l'un de leurs pools. Le rapport indiquait que pour chaque dix parts qu'un utilisateur déposait dans le LP, il recevait automatiquement une récompense de 15 parts sur la plateforme. Le dirigeant a également mentionné que certains de leurs utilisateurs ont exploité la faille sciemment, tandis que d'autres l'ont fait par inadvertance.
FireStake a retourné $2 millions
Dans un fil de discussion où Osmosis a expliqué tout le scénario en détail, il a mentionné qu'il avait déjà identifié quatre individus responsables de la plus grande perte. Cependant, la plateforme a noté que deux d'entre eux ont retourné les fonds qu'ils avaient obtenus grâce à l'exploitation. Quelques minutes après le tweet d'Osmosis, l'un des plus grands validateurs de la plateforme, FireStake, a publié une déclaration selon laquelle deux de ses membres étaient impliqués dans le processus, réclamant jusqu'à 2 millions de dollars de la brèche. Dans leur rapport, FireStake a mentionné qu'ils savaient que la sécurité de leur famille était en jeu s'ils parvenaient à commettre le crime et à le cacher.
Cependant, après de sérieuses considérations, ils ont décidé qu'il était préférable de retourner tous les fonds issus de l'exploitation. Dans la déclaration du responsable d'Osmosis, les deux attaquants qui sont toujours en fuite ont envoyé leurs fonds vers des échanges centralisés. Il estime que ce geste de débutant permettra à son équipe de tracer les fonds et d'appréhender les criminels. Le superviseur du projet du groupe Osmosis a également informé les utilisateurs qu'ils avaient alerté la police concernant le vol et feraient tout leur possible pour arrêter les criminels. Il a également exhorté les exploitants à retourner les fonds afin d'éviter une approche agressive.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Owotunse Adebayo
Adebayo est un rédacteur avec quatre ans d'expérience dans l'espace crypto. Il est diplômé de l'Université de Lagos où il a étudié l'urbanisme et l'aménagement du territoire. Adebayo a travaillé chez Tokenhell et CryptoTicker, écrivant sur les actualités des cryptomonnaies et de la Fintech. Il est actuellement contributeur aux actualités pour Cryptopolitan.
