Децентрализованная биржа Osmosis поддалась взлому, потеряв около 5 миллионов долларов из своего пула ликвидности. Согласно обновлению, хакеры смогли обнаружить ошибку в LP, используя ее для взлома платформы. Ошибка была впервые обнаружена пользователем Reddit, который обратил на нее внимание всей группы. В его сообщении пользователи могут удалить ликвидность на платформе, что приведет к увеличению их LO на 50%.
Хакеры проникли через баг на Osmosis LP
Согласно отчету , администратор группы удалил отчет, но не успел исправить брешь, поскольку хакеры уже воспользовались ошибкой.
После нарушения команда разработчиков быстро обнаружила эту область, остановив производство блоков на платформе.
В полном заявлении о том, как хакерам удалось совершить этот подлый поступок, один из руководителей платформы упомянул, что хакеры добавили ликвидности и trac же получили прибыль в размере 150% от одного из своих пулов. В отчете говорилось, что за каждые десять акций, внесенных пользователем в LP, он matic получит вознаграждение в размере 15 акций на платформе. Руководитель также упомянул, что некоторые из их пользователей сознательно воспользовались уязвимостью, а другие сделали это непреднамеренно.
FireStake вернул $2 млн
В ветке, где Osmosis подробно объяснил весь сценарий, было упомянуто, что уже dent четыре человека, ответственные за самые большие потери. Однако платформа отметила, что двое из них вернули средства, полученные от эксплойта. Через несколько минут после твита Osmosis один из крупнейших валидаторов на платформе, FireStake, опубликовал заявление о том, что два его члена были вовлечены в процесс, требуя до 2 миллионов долларов от взлома. В своем отчете FireStake упомянул, что они знали, что безопасность их семьи будет поставлена на карту, если они провернут преступление и скроют его.
Однако, после серьезных размышлений, они решили, что лучше всего вернуть все средства от эксплойта. В заявлении босса Osmosis двое злоумышленников, которые все еще находятся на свободе, отправили свои средства на централизованные биржи. Он считает, что новый шаг позволит его команде отследить trac и задержать преступников. Руководитель проекта в группе Osmosis также сообщил пользователям, что они предупредили полицию о краже и сделают все возможное, чтобы задержать преступников. Он также призвал эксплуататоров вернуть средства, чтобы они не столкнулись с агрессивным подходом.
