Ildiodd cyfnewidfa ddatganoledig osmosis i doriad gan golli tua $5 miliwn o'i gronfa hylifedd. Yn ôl y diweddariad, roedd yr hacwyr yn gallu darganfod nam yn y LP, gan ei ddefnyddio i dorri'r platfform. Darganfuwyd y byg gyntaf gan ddefnyddiwr ar Reddit a ddaeth ag ef i sylw'r grŵp cyfan. Yn ei swydd, gallai defnyddwyr gael gwared ar hylifedd ar y platfform, a fydd yn achosi i'w LO ymchwydd 50%.
Roedd hacwyr yn torri trwy fyg ar Osmosis LP
Yn ôl y adrodd, dilëodd gweinyddwr y grŵp yr adroddiad ond nid oedd yn ddigon cyflym i glytio'r toriad gan fod hacwyr eisoes wedi manteisio ar y byg. Yn dilyn y toriad, darganfu'r tîm datblygu yr ardal yn gyflym, gan atal cynhyrchu blociau ar y platfform.
Mewn datganiad llawn ar sut y llwyddodd hacwyr i gyflawni'r weithred erchyll hon, soniodd un o brif weithredwyr y platfform fod yr hacwyr wedi ychwanegu hylifedd ac yn tynnu enillion yn syth ar y lefel o 150% ar un o'u pyllau. Dywedodd yr adroddiad, am bob deg cyfranddaliad y mae defnyddiwr yn ei adneuo yn y LP, y byddent yn awtomatig yn cael gwobr o 15 cyfranddaliad ar y platfform. Soniodd y weithrediaeth hefyd fod rhai o'u defnyddwyr wedi ecsbloetio'r diffyg yn fwriadol tra bod eraill yn gwneud hynny'n anfwriadol.
Dychwelodd FireStake $2 filiwn
Mewn edefyn lle esboniodd Osmosis y senario gyfan yn fanwl, soniodd ei fod eisoes wedi nodi pedwar unigolyn a oedd yn gyfrifol am y golled fwyaf. Fodd bynnag, nododd y platfform fod dau ohonynt wedi dychwelyd yr arian a gawsant o'r camfanteisio. Ar ôl rhai munudau o drydariad Osmosis, rhyddhaodd un o ddilyswyr mwyaf y platfform, FireStake, ddatganiad bod dau o'i aelodau yn rhan o'r broses, gan hawlio hyd at $2 filiwn o'r toriad. Yn eu hadroddiad, soniodd FireStake eu bod yn gwybod bod diogelwch eu teulu yn y fantol pe baent yn dileu'r drosedd a'i chuddio.
Fodd bynnag, ar ôl ystyriaethau difrifol, penderfynwyd ei bod yn well dychwelyd yr holl arian o'r camfanteisio. Yn y datganiad gan bennaeth Osmosis, anfonodd y ddau ymosodwr sy'n dal i fod yn gyffredinol eu harian i gyfnewidfeydd canolog. Mae'n credu y bydd y symudiad rookie yn galluogi ei dîm i olrhain yr arian a dal y troseddwyr. Dywedodd goruchwyliwr y prosiect ar y grŵp Osmosis hefyd wrth ddefnyddwyr eu bod wedi hysbysu'r heddlu am y lladrad a gwnaent bob peth yn eu gallu i ddal y troseddwyr. Anogodd y ecsbloetwyr hefyd i ddychwelyd yr arian fel na fyddent yn wynebu agwedd ymosodol.
Ffynhonnell: https://www.cryptopolitan.com/osmosis-lp-breached-in-a-5-million-hack/