Osmosis LP foi violado em um hack de $5 milhão

A exchange descentralizada Osmosis sucumbiu a uma violação, perdendo cerca de $5 milhões de sua pool de liquidez. De acordo com a atualização, os hackers foram capazes de descobrir um bug na LP, usando-o para violar a plataforma. O bug foi descoberto primeiro por um usuário no Reddit que chamou a atenção de todo o grupo. Em sua postagem, os usuários podiam remover a liquidez na plataforma, o que faria com que sua LO aumentasse em 50%.

Hackers violaram através de um bug na Osmosis LP

De acordo com o relatório, o administrador do grupo excluiu o relatório, mas não foi rápido o suficiente para corrigir a violação, pois os hackers já haviam aproveitado o bug. Após a violação, a equipe de desenvolvimento descobriu rapidamente a área, interrompendo a produção de blocos na plataforma.

Em uma declaração completa sobre como os hackers foram capazes de realizar esse ato hediondo, um dos principais executivos da plataforma mencionou que os hackers adicionaram liquidez e imediatamente extraíram retornos na casa dos 150% em uma de suas pools. O relatório disse que, para cada dez ações que um usuário deposita na LP, eles receberiam automaticamente uma recompensa de 15 ações na plataforma. O executivo também mencionou que alguns de seus usuários exploraram intencionalmente a falha, enquanto outros o fizeram inadvertidamente.

FireStake devolveu $2 milhões

Em uma thread onde a Osmosis explicou todo o cenário em detalhes, mencionou que já havia identificado quatro indivíduos responsáveis pela maior perda. No entanto, a plataforma observou que dois deles devolvem os fundos que obtiveram por meio da exploração. Após alguns minutos do tweet da Osmosis, um dos maiores validadores da plataforma, FireStake, divulgou uma declaração de que dois de seus membros estavam envolvidos no processo, reivindicando até $2 milhões do vazamento. Em seu relatório, a FireStake mencionou que sabia que a segurança de sua família estava em jogo caso cometessem o crime e o escondessem.

No entanto, após sérias considerações, eles decidiram que era melhor devolver todos os fundos do exploit. Na declaração do chefe da Osmosis, os dois atacantes que ainda estão soltos enviaram seus fundos para exchanges centralizadas. Ele acredita que a jogada de novato permitirá que sua equipe rastreie os fundos e apreenda os criminosos. O supervisor do projeto no grupo Osmosis também disse aos usuários que eles alertaram a polícia sobre o roubo e fariam tudo ao seu alcance para apreender os criminosos. Ele também instou os exploradores a devolverem os fundos para que não enfrentassem uma abordagem agressiva.