Ósmosis DEX explotada por 4 individuos

Osmosis DEX, un intercambio de cifrado descentralizado construido en la red Cosmos, se convirtió en víctima de un ataque de piratas informáticos después de que 4 personas aprovecharon un error en la red y robaron activos por valor de $ 5 millones.

El error apareció por primera vez en una publicación de Reddit en la página oficial de Cosmos Network. El usuario Straight-Hat3855 habló sobre un «problema grave» con Osmosis (OSMO). De hecho, los usuarios pueden aumentar los LP hasta en un 50% simplemente agregando y eliminando liquidez. En poco tiempo, la publicación desapareció de Reddit.

Desafortunadamente, los atacantes vieron el exploit y al usarlo, eliminaron $ 5 millones de los fondos de liquidez en el intercambio de Osmosis.

Además, después de la identificación del error, el intercambio Osmosis se detuvo a la altura del bloque 4.713.064. El moderador del proyecto, RoboMcGobo, explicó en una serie de publicaciones sobre el funcionamiento del error. Sin embargo, con estas instrucciones detalladas, los atacantes agregaron liquidez a cualquier LP de Osmosis e inmediatamente lo retiraron para obtener un retorno del 150 % de su depósito inicial. RoboMcGobo escribió:

«Esencialmente, la función daría un 50% de acciones de LP de más para una unión. Si uno debería haber obtenido 10 acciones de LP, se lograrían 15».

También explicó que “una pequeña cantidad de usuarios” explotaron involuntariamente el error. Además, Osmosis publicó que esos cuatro atacantes saquearon $ 5 millones en fondos de la red. También afirmaron que 2 de esos atacantes están dispuestos a devolver sus fondos.

Además, después de una hora de que Osmosis tuiteara sobre el ataque, FireStake, un validador del ecosistema Cosmos, publicó un hilo en Twitter. En el hilo, admitió que «un lapso temporal en el buen juicio» hizo que dos miembros de su equipo explotaran el error por aproximadamente $ 2 millones.

Historias relacionadas: