OlympusDAO sufre un exploit de $ 300,000, White Hat Hacker devuelve todos los fondos

Los usuarios de OlympusDAO se llevaron un breve susto ayer. Aluego de que un hacker se escapara con 30,000 tokens OHM, equivalentes a $300,000, y luego devolviera los fondos.

El hacker parece ser un sombrero blanco. Se aprovechó un error en el contrato inteligente para el nuevo producto, OHM Bonds.

De acuerdo a Escudo picoteado, parece que el «contrato BondFixedExpiryTeller tiene una función de canje () que no valida la entrada correctamente». Sin embargo, la firma de seguridad blockchain dejó en claro que Bond Protocol escribió el contrato inteligente afectado.

OlympusDAO confirma exploit

OlympusDAO es un protocolo de moneda de reserva descentralizado lanzado el año pasado. Recientemente comenzó a probar su producto OHM Bonds. Después del exploit, la DAO informó a los miembros del hackeo en el servidor de Discord.

«Esta mañana se produjo un exploit mediante el cual el atacante pudo retirar aproximadamente 30 000 OHM ($300 000) del contrato de bonos de OHM en Bond Protocol. Este error no fue encontrado por tres revisores, ni por nuestra revisión interna del código, ni reportado. a través de nuestra recompensa de errores Immunefi «, se lee en el anuncio.

OlympusDAO agregó que los fondos afectados fueron limitados debido al lanzamiento por etapas.

La cantidad robada es solo una fracción de la recompensa de 3,3 millones de dólares que el hacker podría haber reclamado si hubiera denunciado el exploit.

En ese momento, el equipo de DAO dijo que cerraron los mercados afectados y ahora estaban buscando formas de compensar a los usuarios afectados.

El hacker devuelve los fondos robados

Mientras tanto, el equipo de OlympusDAO no tuvo que esperar mucho ya que el hacker devolvió todos los fondos.

La actualización de la comunidad DAO dice: «Se han devuelto los fondos a la billetera DAO. Anunciaremos el pago del bono OHM y programaremos el progreso en las próximas horas».

El hacker no reveló por qué eligió devolver el fondo. Sin embargo, algunos han especulado que podría llamar la atención sobre el error.

Otros dicen que puede haber devuelto los fondos debido a las enormes recompensas asociadas con el descubrimiento de un error.

Sea lo que sea, la piratería es la base de la vulnerabilidad de los contratos inteligentes de DeFi, incluso cuando la tecnología está mejorando.

El espacio criptográfico vio un robo récord de criptomonedas de las plataformas DeFi en octubre.

Algunos de los protocolos afectados incluyen Mango Markets, Moola Market, BNB Chain y TempleDAO explotados por cientos de millones.

Ser – estar[In]El último análisis de Bitcoin (BTC) de Crypto, haga clic aquí

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.