Osmosis ապակենտրոնացված բորսան ենթարկվել է խախտման՝ կորցնելով մոտ 5 միլիոն դոլար իր իրացվելիության ֆոնդից: Համաձայն թարմացման՝ հաքերները կարողացել են հայտնաբերել LP-ում սխալ՝ օգտագործելով այն հարթակը խախտելու համար: Սխալը առաջին անգամ հայտնաբերել է Reddit-ի օգտատերը, ով այն ներկայացրել է ամբողջ խմբի ուշադրությանը: Նրա գրառման մեջ օգտատերերը կարող են հեռացնել իրացվելիությունը հարթակում, ինչը կհանգեցնի նրանց LO-ի 50% աճին:
Հաքերները կոտրել են Osmosis LP-ի սխալի միջոցով
Ըստ հաշվետվություն, խմբի ադմինիստրատորը ջնջել է զեկույցը, բայց բավականաչափ արագ չի եղել՝ կոտրելու խախտումը, քանի որ հաքերներն արդեն օգտվել են սխալից: Խախտումից հետո մշակող թիմն արագ հայտնաբերեց տարածքը՝ դադարեցնելով բլոկի արտադրությունը հարթակում:
Ամբողջական հայտարարության մեջ այն մասին, թե ինչպես են հաքերները կարողացել իրականացնել այս դաժան արարքը, պլատֆորմի բարձրաստիճան ղեկավարներից մեկը նշել է, որ հաքերները ավելացրել են իրացվելիություն և անմիջապես արդյունահանել եկամուտներ՝ հասնելով 150%-ի իրենց լողավազաններից մեկի վրա: Զեկույցում ասվում է, որ յուրաքանչյուր տասը բաժնետոմսի համար, որը օգտվողը ներդրում է LP-ում, նրանք ավտոմատ կերպով կստանան 15 բաժնետոմսերի պարգև հարթակում: Գործադիրը նաև նշեց, որ իրենց օգտատերերից ոմանք գիտակցաբար շահագործել են թերությունը, իսկ մյուսները դա արել են ակամա:
FireStake-ը վերադարձրեց 2 միլիոն դոլար
Մի թեմայում, որտեղ Osmosis-ը մանրամասնորեն բացատրում էր ողջ սցենարը, այն նշում էր, որ այն արդեն հայտնաբերել է չորս անձանց, ովքեր պատասխանատու են ամենամեծ կորստի համար: Սակայն հարթակը նշել է, որ նրանցից երկուսը վերադարձրել են շահագործումից ստացած միջոցները։ Osmosis-ի թվիթերից մի քանի րոպե անց, հարթակի ամենամեծ վավերացնողներից մեկը՝ FireStake-ը, հայտարարություն է տարածել, որ իր անդամներից երկուսը ներգրավված են գործընթացում՝ պահանջելով մինչև 2 միլիոն դոլար խախտման համար: Իր զեկույցում FireStake-ը նշեց, որ իրենք գիտեին, որ իրենց ընտանիքի անվտանգությունը վտանգված է, եթե նրանք հանեն հանցագործությունը և թաքցնեն այն:
Սակայն լուրջ նկատառումներից հետո նրանք որոշեցին, որ լավագույնն է վերադարձնել շահագործումից ստացված բոլոր միջոցները։ Osmosis-ի ղեկավարի հայտարարության մեջ երկու հարձակվողները, ովքեր դեռ ազատության մեջ են, իրենց միջոցներն ուղարկել են կենտրոնացված բորսաներին: Նա կարծում է, որ նորեկի քայլը թույլ կտա իր թիմին գտնել միջոցները և ձերբակալել հանցագործներին: Osmosis խմբի նախագծի ղեկավարը նաև օգտատերերին ասել է, որ իրենք այդ մասին ահազանգել են ոստիկանությանը գողություն և կանեն ամեն ինչ՝ հանցագործներին ձերբակալելու համար: Նա նաև հորդորեց շահագործողներին վերադարձնել միջոցները, որպեսզի ագրեսիվ մոտեցում չհայտնվի։
Աղբյուր՝ https://www.cryptopolitan.com/osmosis-lp-breached-in-a-5-million-hack/