Origin Protocol perde 7 milioni di dollari nell'ultimo attacco DeFi

Il progetto di stablecoin Origin Dollar (OUSD) ha sostenuto un rientroattaccoalle 00:47 UTC di martedì, con conseguente perdita di fondi per un valore di 7 milioni di dollari, di cui oltre 1 milione di dollari depositati da Origin, dai suoi fondatori e dipendenti.

Il team ha disabilitato i depositi e il prezzo del token nativo del progetto è sceso dell'85% dall'attacco, secondoCoinGecko.

Origin ha invitato le persone a non acquistare OUSD su Uniswap o Sushiswap poiché tali prezzi T riflettono gli asset sottostanti del token. Come riportato CoinDesk a settembre, OUSD è supportato da depositi diUSDT,USDC e DAI ed è progettato per funzionare in un certo senso come un conto di risparmio.

L'attacco di martedì ha utilizzato un prestito flash e difetti nei contratti OUSD per avviare quello che è noto come un "rebase", secondoEteri scansionati e un blog aggiornato dal team. L'attacco ha gonfiato artificialmente la fornitura di token OUSD all'interno del protocollo prima di scambiare i token appena stampati su Sushiswap e Uniswap per USDT, afferma il blog.

Origin ha scritto in un aggiornamento:

"L'attaccante è stato in grado di creare un evento di rebase all'interno della seconda zecca dopo che i fondi erano stati trasferiti a OUSD dalla prima grande zecca, ma prima che la fornitura di OUSD aumentasse. Ciò ha creato un massiccio rebase per tutti nel contratto, incluso l'attaccante. L'attaccante ha quindi ricevuto anche la sua prima grande zecca OUSD, dando loro in totale più OUSD di quanto il contratto avesse asset."

I primi report indicavano che Origin Protocol aveva subito un attacco flash loan da 3,5 milioni di dollari o un attacco pricing oracle. Sebbene l'attaccante abbia utilizzato un flash loan, Origin non ha citato la manipolazione dell'oracle come colpevole tecnico.

"È stata una giornata dura per tutti i soggetti coinvolti, ma non andiamo da nessuna parte. Siamo ancora qui e lavoreremo per ricostruire", ha detto a CoinDesk il co-fondatore Origin Protocol Josh Fraser in un'e-mail alle 06:16 UTC, aggiungendo:

"Continueremo a pubblicare aggiornamenti con la nostra comunità man mano che ne Imparare di più. Vogliamo esprimere la nostra gratitudine alla comunità per la dimostrazione di sostegno. Chiediamo di continuare ad avere pazienza mentre lavoriamo per recuperare i fondi e sistemare le cose."

AGGIORNAMENTO (17 novembre, 05:53 UTC):Aggiunge la conferma dell'attacco da parte di Origin, una figura aggiornata e informazioni sulla tecnica dell'attaccante.

AGGIORNAMENTO (17 novembre, 06:22 UTC):Aggiunge un commento del co-fondatore di Origin, Josh Fraser.