profitgid.ru
Взлом Origin может еще больше подорвать доверие к децентрализованным финансам. Хакеры вывели средства пользователей на сумму более $7 млн.
Соучредитель Origin Protocol Мэтью Лю подтвердил факт атаки на Origin Dollar (OUSD) и попросил пока не покупать и не продавать актив:
“Команда изо всех сил пытается выяснить, какая уязвимость была использована и как хакер смог получить доступ к депозитам пользователей”.
Context: https://t.co/nxViAxfHCe
Krisma (@KRMA_0) November 17, 2020
Лю указал, что он еще не уверен, можно ли вернуть средства – более $1 млн, из которых, по его словам, поступили от сотрудников и основателя Origin.
Чтобы опровергнуть слухи, Лю сказал:
“Это не мошенничество или внутренняя афера. Несмотря на эту неудачу, мы в значительной степени намерены сделать OUSD безопасным, надежным и успешным продуктом, который опирается на более широкую миссию происхождения одноранговой торговли”.
Представители компании регулярно обновляют информацию о проходящем расследовании. Им удалось выяснить, “что злоумышленник использовал как Tornado Cash, так и renBTC для отмывания и перемещения средств. В настоящее время в одном из кошельков злоумышленника по-прежнему находится 7 137 ETH и 2,249 млн DAI. Атака была ошибкой повторного входа в наш контракт”.
Кроме того, представители Origin Protocol обратились и к хакеру:
“Мы просим вас поступить правильно и вернуть средства. Вы продемонстрировали свои превосходные хакерские навыки, и мы с радостью пригласим вас в качестве консультанта по безопасности. Если вы вернете 100% средств, мы обещаем не преследовать вас и не предпринимать никаких юридических действий против вас. Мы смиренно просим вас подумать о сотнях невинных людей, которым вы причинили боль, и вернуть деньги”.
Origin – это блокчейн-платформа электронной коммерции. Она представила стейблкоин OUSD в конце сентября, который поддерживается не фиатом, а другими стейблкоинами (в том числе и DAI). В результате взлома актив, который должен был быть эквивалентен $1, упал до $0,146.
Атака может еще больше подорвать уверенность в безопасности протоколов децентрализованного финансирования, многие из которых построены на Ethereum. В прошлом месяце Harvest Finance, Akropolis и Value DeFi были атакованы с помощью уязвимостей, связанных с флэш-кредитами, что привело к убыткам на сумму более $40 млн.
Что вы думаете о произошедшей атаке? Делитесь своим мнением в комментариях.
Подписывайтесь на наши социальные сети: