L'exchange decentralizzato Osmosis ha ceduto a una violazione perdendo circa 5 milioni di dollari dal suo pool di liquidità. Secondo l'aggiornamento, gli hacker sono riusciti a scoprire un bug nell'LP, utilizzandolo per violare la piattaforma. Il bug è stato scoperto per primo da un utente su Reddit che lo ha portato all'attenzione di tutto il gruppo. Nel suo post, gli utenti potrebbero rimuovere liquidità dalla piattaforma, cosa che farà aumentare il loro LO del 50%.
Gli hacker hanno violato un bug su Osmosis LP
Secondo il rapporto , l'amministratore del gruppo ha cancellato il rapporto ma non è stato abbastanza veloce da correggere la violazione poiché gli hacker avevano già approfittato del bug.
In seguito alla violazione, il team di sviluppo ha scoperto rapidamente l’area, interrompendo la produzione dei blocchi sulla piattaforma.
Uno dei massimi dirigenti della piattaforma, in una dichiarazione dettagliata su come gli hacker sono riusciti a compiere questo atto ignobile, ha affermato che gli hacker hanno aggiunto liquidità e hanno immediatamente trac rendimenti dell'ordine del 150% su uno dei loro pool. Il rapporto afferma che per ogni dieci azioni che un utente deposita nella LP, riceverebbe matic una ricompensa di 15 azioni sulla piattaforma. Il dirigente ha anche affermato che alcuni dei suoi utenti hanno sfruttato consapevolmente la falla mentre altri lo hanno fatto inavvertitamente.
FireStake ha restituito 2 milioni di dollari
In un thread in cui Osmosis spiegava l'intero scenario in dettaglio, affermava di aver già dent quattro persone responsabili della perdita maggiore. Tuttavia, la piattaforma ha notato che due di loro hanno restituito i fondi ottenuti dall’exploit. Dopo alcuni minuti dal tweet di Osmosis, uno dei più grandi validatori della piattaforma, FireStake, ha rilasciato una dichiarazione secondo cui due dei suoi membri erano coinvolti nel processo, rivendicando fino a 2 milioni di dollari dalla violazione. Nel loro rapporto, FireStake ha affermato di sapere che sarebbe stata in gioco la sicurezza della loro famiglia se avessero portato a termine il crimine e averlo nascosto.
Tuttavia, dopo serie considerazioni, hanno deciso che sarebbe stato meglio restituire tutti i fondi derivanti dall’impresa. Nella dichiarazione del boss di Osmosis i due aggressori ancora latitanti hanno inviato i loro fondi a borse centralizzate. Crede che la mossa da principiante consentirà alla sua squadra di trac i fondi e arrestare i criminali. Il supervisore del progetto del gruppo Osmosis ha inoltre detto agli utenti che avevano allertato la polizia del furto e che avrebbero fatto tutto quanto in loro potere per arrestare i criminali. Ha inoltre esortato gli sfruttatori a restituire i fondi per non trovarsi di fronte ad un approccio aggressivo.
