오스모시스 LP, $5 백만 해킹 피해

오스모시스 탈중앙화 거래소는 유동성 풀에서 약 500만 달러를 잃는 브리치를 겪었습니다. 업데이트에 따르면 해커들은 LP의 버그를 발견하여 플랫폼을 브리치할 수 있었습니다. 이 버그는 처음에 레딧(Reddit)의 한 사용자가 발견하여 전체 그룹의 주목을 끌었습니다. 그의 게시물에서 사용자는 플랫폼에서 유동성을 제거할 수 있었는데, 이는 그들의 LO를 50% 급등시킬 것입니다.

해커들은 오스모시스 LP의 버그를 통해 침입했습니다

에 따르면 보고서, 그룹의 관리자는 보고서를 삭제했지만 해커들이 이미 버그를 악용했을 때 브리치를 패치하기에는 충분히 빠르지 않았습니다. 브리치 이후 개발팀은 해당 영역을 신속하게 발견하여 플랫폼의 블록 생성을 중단했습니다.

해커들이 이 악랄한 행위를 수행할 수 있었던 방법에 대한 전체 성명서에서 플랫폼의 최고 임원 중 한 명은 해커들이 유동성을 추가하고 즉시 수익을 인출했는데, 이는 한 풀에서 150%에 달하는 수익이었습니다. 보고서는 사용자가 LP에 10개의 지분을 입금할 때마다 플랫폼에서 자동으로 15개의 보상을 받게 된다고 밝혔습니다. 임원은 일부 사용자가 의도적으로 이 결함을 악용했고 다른 사람들은 부주의하게 그렇게 했다고 언급했습니다.

FireStake, $2 백만 반환

오스모시스가 전체 시나리오를 상세히 설명한 스레드에서, 그것은 이미 가장 큰 손실에 책임이 있는 4명의 개인을 식별했다고 언급했습니다. 그러나 플랫폼은 그 중 두 명이 익스플로잇에서 얻은 자금을 반환했다고 지적했습니다. 오스모시스의 트윗 몇 분 후, 플랫폼의 주요 검증자 중 하나인 FireStake는 브리치에서 최대 200만 달러를 주장한 자신의 구성원 두 명이 관여되었다는 성명을 발표했습니다. 그들의 보고서에서 FireStake는 그들이 범죄를 저지르고 숨길 경우 가족의 안전이 위태로울 것임을 알았다고 언급했습니다.

그러나 심각한 고려 끝에, 그들은 익스플로잇에서 얻은 모든 자금을 반환하는 것이 최선이라고 결정했습니다. 오스모시스(Osmosis) 최고 경영자의 성명서에 따르면, 아직 검거되지 않은 두 공격자는 자신의 자금을 중앙화 거래소로 보냈습니다. 그는 이 초보적인 행동이 팀이 자금을 추적하고 범죄자를 체포하는 데 도움이 될 것이라고 믿습니다. 오스모시스 그룹의 프로젝트 책임자는 또한 사용자에게 도난 사건을 경찰에 신고했으며 범죄자를 체포하기 위해 최선을 다할 것이라고 알렸습니다. 그는 또한 공격자들이 공격적인 조치를 피하기 위해 자금을 반환할 것을 촉구했습니다.