A exchange descentralizada Osmosis sucumbiu a uma violação, perdendo cerca de US$ 5 milhões de seu pool de liquidez. De acordo com a atualização, os hackers conseguiram descobrir um bug no LP, usando-o para invadir a plataforma. O bug foi descoberto pela primeira vez por um usuário no Reddit, que chamou a atenção de todo o grupo. Em seu post, os usuários podem remover a liquidez da plataforma, o que fará com que seu LO suba em 50%.
Hackers violaram um bug no Osmosis LP
De acordo com o relatório , o administrador do grupo excluiu o relatório, mas não foi rápido o suficiente para corrigir a violação, pois os hackers já haviam se aproveitado do bug.
Após a violação, a equipe de desenvolvimento descobriu rapidamente a área, interrompendo a produção de blocos na plataforma.
Em uma declaração completa sobre como os hackers foram capazes de realizar esse ato covarde, um dos principais executivos da plataforma mencionou que os hackers adicionaram liquidez e imediatamente trac retornos da ordem de 150% em um de seus pools. O relatório disse que, para cada dez ações que um usuário deposita no LP, ele receberá matic uma recompensa de 15 ações na plataforma. O executivo também mencionou que alguns de seus usuários exploraram conscientemente a falha, enquanto outros o fizeram inadvertidamente.
FireStake devolveu US$ 2 milhões
Em um tópico onde a Osmosis explicou todo o cenário em detalhes, ela mencionou que já havia dent quatro indivíduos responsáveis pela maior perda. No entanto, a plataforma observou que dois deles devolveram os fundos obtidos com o exploit. Após alguns minutos do tweet de Osmosis, um dos maiores validadores da plataforma, FireStake, divulgou um comunicado de que dois de seus membros estavam envolvidos no processo, reivindicando até US$ 2 milhões pela violação. Em seu relatório, FireStake mencionou que eles sabiam que a segurança de sua família estava em jogo se eles cometessem o crime e o escondessem.
No entanto, após sérias considerações, eles decidiram que era melhor devolver todos os fundos do exploit. Na declaração do chefe da Osmosis, os dois atacantes que ainda estão foragidos enviaram seus fundos para exchanges centralizadas. Ele acredita que o movimento de novato permitirá que sua equipe rastreie trac fundos e prenda os criminosos. O supervisor do projeto do grupo Osmosis também disse aos usuários que eles alertaram a polícia sobre o roubo e farão tudo ao seu alcance para prender os criminosos. Ele também pediu aos exploradores que devolvessem os fundos para que não enfrentassem uma abordagem agressiva.
