Violazione della LP di Osmosis in un hack da $5 milioni

L'exchange decentralizzato Osmosis è caduto vittima di una violazione, perdendo circa 5 milioni di dollari dal suo pool di liquidità. Secondo l'aggiornamento, gli hacker sono stati in grado di scoprire un bug nella LP, utilizzandolo per violare la piattaforma. Il bug è stato scoperto per la prima volta da un utente su Reddit che ha attirato l'attenzione dell'intero gruppo. Nel suo post, gli utenti potevano rimuovere la liquidità dalla piattaforma, il che avrebbe fatto aumentare la loro LO del 50%.

Gli hacker hanno violato la piattaforma attraverso un bug sulla LP di Osmosis

Secondo il rapporto, l'amministratore del gruppo ha cancellato il rapporto ma non è stato abbastanza veloce da patchare la violazione poiché gli hacker avevano già sfruttato il bug. Dopo la violazione, il team di sviluppo ha scoperto rapidamente l'area, fermando la produzione di blocchi sulla piattaforma.

In una dichiarazione completa su come gli hacker sono stati in grado di compiere questo atto infame, uno dei massimi dirigenti della piattaforma ha menzionato che gli hacker hanno aggiunto liquidità e hanno immediatamente estratto rendimenti dell'ordine del 150% su uno dei loro pool. Il rapporto diceva che per ogni dieci azioni che un utente depositava nella LP, avrebbe automaticamente ricevuto un premio di 15 azioni sulla piattaforma. Il dirigente ha anche menzionato che alcuni dei loro utenti hanno sfruttato consapevolmente la falla, mentre altri l'hanno fatto involontariamente.

FireStake ha restituito $2 milioni

In un thread in cui Osmosis ha spiegato l'intera sceneggiatura in dettaglio, ha menzionato che aveva già identificato quattro individui responsabili della perdita più grande. Tuttavia, la piattaforma ha notato che due di loro hanno restituito i fondi ottenuti dall'exploit. Dopo alcuni minuti dal tweet di Osmosis, uno dei più grandi validatori sulla piattaforma, FireStake, ha rilasciato una dichiarazione in cui due dei suoi membri erano coinvolti nel processo, rivendicando fino a 2 milioni di dollari dalla violazione. Nel loro rapporto, FireStake ha menzionato che sapevano che la sicurezza della loro famiglia era in gioco se avessero commesso il crimine e lo avessero nascosto.

Tuttavia, dopo serie considerazioni, hanno deciso che era meglio restituire tutti i fondi derivanti dall'exploit. Nella dichiarazione del capo di Osmosis, i due attaccanti ancora latitanti hanno inviato i loro fondi agli exchange centralizzati. Crede che questa mossa da principianti permetterà al suo team di tracciare i fondi e catturare i criminali. Il supervisore del progetto nel gruppo Osmosis ha anche detto agli utenti che avevano avvisato la polizia del furto e avrebbero fatto tutto il possibile per catturare i criminali. Ha anche esortato gli attaccanti a restituire i fondi in modo da non dover affrontare un approccio aggressivo.