21 октября криптовалютная платформа OlympusDAO, выпустившая токены Olympus (OHM), стала жертвой белого хакера.
В пятницу неизвестному человеку удалось воспользоваться уязвимостью смарт-контракта BondFixedExpiryTeller, разработанному сотрудниками OlympusDAO, и вывести токены OHM стоимостью $ 304 979 по текущему курсу. Представители стартапа отметили, что баг не был обнаружен в ходе трёх аудиторских проверок и мог привести к хищению монет на гораздо большую сумму.
22 октября работники OlympusDAO опубликовали сообщение в Discord о том, что хакер добровольно вернул все украденные цифровые активы. Информация о том, почему он так поступил, пока неизвестна, поэтому можно предположить, что автор атаки на сервис хотел привлечь внимание к уязвимости кода.
Специалисты по кибербезопасности устранили ошибку в смарт-контракте, и сотрудники OlympusDAO собираются его использовать для выдачи облигаций, как было запланировано изначально. Чтобы снизить риски, связанные с киберугрозами, фирма выделила $ 3,3 млн для проведения баунти-кампании. OlympusDAO обещает щедро наградить людей, которые обнаружат баги и сообщат об этом.