El Origin Protocol pierde 7 millones de dólares en el último ataque a DeFi

El proyecto de stablecoin Origin Dollar (OUSD) mantuvo un reentradaataquea las 00:47 UTC del martes, lo que resultó en una pérdida de fondos por valor de 7 millones de dólares, incluidos más de 1 millón de dólares depositados por Origin y sus fundadores y empleados.

El equipo ha desactivado los depósitos y el precio del token nativo del proyecto ha bajado un 85% desde el ataque, segúnCoinGecko.

Origin instó a las personas a no comprar OUSD en Uniswap o Sushiswap ya que esos precios no reflejan los activos subyacentes del token. Como informó CoinDesk en septiembre, OUSD está respaldado por depósitos deUSDT,USDC y DAI y está diseñado para actuar como una especie de cuenta de ahorros.

El ataque del martes utilizó un préstamo flash y fallas en los contratos de OUSD para iniciar lo que se conoce como una "rebase", segúnEtherscan y un blog actualizado del equipo. El ataque infló artificialmente la oferta de tokens OUSD dentro del protocolo antes de intercambiar los tokens recién impresos en Sushiswap y Uniswap por USDT, afirma el blog.

Origin escribió en una actualización:

El atacante logró crear un evento de rebase dentro de la segunda acuñación después de que los fondos se hubieran transferido a OUSD desde la primera gran acuñación, pero antes de que aumentara la oferta de OUSD. Esto generó una rebase masiva para todos los participantes del contrato, incluido el atacante. El atacante también recibió su primera gran acuñación de OUSD, lo que le otorgó en total más OUSD que los activos del contrato.

Los primeros informes indicaban que Origin Protocol había sufrido un ataque de préstamo flash de 3,5 millones de dólares o un ataque de oráculo de precios. Aunque el atacante empleó un préstamo flash, Origin no ha citado la manipulación del oráculo como la causa técnica.

"Este ha sido un día difícil para todos los involucrados, pero no nos iremos a ninguna parte. Seguimos aquí y trabajaremos para reconstruir", declaró Josh Fraser, cofundador de Origin Protocol, a CoinDesk en un correo electrónico a las 06:16 UTC, y añadió:

Seguiremos publicando actualizaciones con nuestra comunidad a medida que Aprende más información. Queremos expresar nuestra gratitud por el gran apoyo recibido. Les pedimos paciencia mientras trabajamos para recuperar los fondos y solucionar la situación.

ACTUALIZACIÓN (17 de noviembre, 05:53 UTC):Añade la confirmación de Origin del ataque, una cifra actualizada e información sobre la técnica del atacante.

ACTUALIZACIÓN (17 de noviembre, 06:22 UTC):Agrega un comentario del cofundador de Origin, Josh Fraser.