Уязвимость Osmosis LP привела к взлому на сумму $5 млн

Децентрализованная биржа Osmosis подверглась взлому, потеряв около 5 миллионов долларов из своего пула ликвидности. Согласно обновлению, хакерам удалось обнаружить ошибку в LP, используя ее для взлома платформы. Ошибка была впервые обнаружена пользователем на Reddit, который привлек внимание всей группы. В своем посте он указал, что пользователи могут вывести ликвидность с платформы, что приведет к росту их LO на 50%.

Хакеры воспользовались ошибкой в Osmosis LP

Согласно отчете, администратор группы удалил отчет, но не успел быстро устранить уязвимость, так как хакеры уже воспользовались ошибкой. После взлома команда разработчиков быстро обнаружила проблему, остановив производство блоков на платформе.

В полном заявлении о том, как хакерам удалось совершить этот коварный поступок, один из топ-менеджеров платформы упомянул, что хакеры добавили ликвидность и немедленно извлекли доход, составляющий около 150% на одном из их пулов. В отчете говорилось, что за каждые десять акций, которые пользователь вносит в LP, он автоматически получает вознаграждение в размере 15 акций на платформе. Исполнитель также упомянул, что некоторые из их пользователей сознательно эксплуатировали эту ошибку, в то время как другие сделали это непреднамеренно.

FireStake вернул $2 млн

В ветке, где Osmosis подробно объяснила всю ситуацию, упоминалось, что уже идентифицированы четыре человека, ответственные за самые большие потери. Однако платформа отметила, что двое из них вернули средства, полученные в результате эксплуатации уязвимости. Через несколько минут после твита Osmosis один из крупнейших валидаторов платформы, FireStake, выпустил заявление о том, что двое его членов были вовлечены в процесс, заявив о сумме до 2 миллионов долларов, полученных в результате взлома. В своем отчете FireStake упомянул, что они знали, что безопасность их семьи находится под угрозой, если они совершат преступление и скроют его.

Однако, после серьезных размышлений, они решили, что лучше всего вернуть все средства, полученные в результате эксплуатации уязвимости. В заявлении руководителя Osmosis говорится, что два злоумышленника, которые все еще на свободе, перевели свои средства на централизованные биржи. Он считает, что этот новичковый ход позволит его команде отследить средства и задержать преступников. Руководитель проекта в группе Osmosis также сообщил пользователям, что они уведомили полицию о краже и сделают все возможное, чтобы задержать преступников. Он также призвал злоумышленников вернуть средства, чтобы им не пришлось столкнуться с агрессивными мерами.