Origin Protocol perd 7 millions de dollars lors de la dernière attaque DeFi

Le projet de stablecoin Origin Dollar (OUSD) a connu une réentranceattaqueà 00h47 UTC mardi, entraînant une perte de fonds d'une valeur de 7 millions de dollars, dont plus d'un million de dollars déposés par Origin, ses fondateurs et ses employés.

L'équipe a désactivé les dépôts et le prix du jeton natif du projet a chuté de 85 % depuis l'attaque, selonCoinGecko.

Origin a exhorté les gens à ne pas acheter d'OUSD sur Uniswap ou Sushiswap car ces prix ne reflètent T les actifs sous-jacents du jeton. Comme l'a rapporté CoinDesk en septembre, L'OUSD est adossé à des dépôts deUSDT,USDC et DAI et est conçu pour agir un peu comme un compte d'épargne.

L'attaque de mardi a utilisé un prêt flash et des failles dans les contrats OUSD pour initier ce que l'on appelle un « rebasage », selonEtherscan et un blog mis à jour de l'équipe. L'attaque a artificiellement gonflé l'offre de jetons OUSD au sein du protocole avant d'échanger les jetons nouvellement imprimés sur Sushiswap et Uniswap contre des USDT, indique le blog.

Origin a écrit dans une mise à jour :

L'attaquant a pu créer un événement de rebasage au sein du deuxième mint après le transfert des fonds du premier grand mint vers les OUSD, mais avant l'augmentation de l'offre d'OUSD. Cela a entraîné un rebasage massif pour tous les participants au contrat, y compris l'attaquant. Ce dernier a ensuite également reçu sa première grande production d'OUSD, ce qui lui a rapporté au total plus d'OUSD que le contrat ne contenait d'actifs.

Les premiers rapports indiquaient Origin Protocol avait subi une attaque de prêt éclair de 3,5 millions de dollars, ou attaque par oracle de tarification. Bien que l'attaquant ait eu recours à un prêt éclair, Origin n'a pas cité la manipulation d'oracle comme responsable technique.

« Cette journée a été difficile pour toutes les personnes impliquées, mais nous ne sommes pas près de disparaître. Nous sommes toujours là et nous allons travailler à la reconstruction », a déclaré Josh Fraser, cofondateur Origin Protocol, à CoinDesk par e-mail à 6 h 16 UTC, ajoutant :

Nous continuerons à tenir notre communauté informée au fur et à mesure de nos Guides . Nous tenons à lui exprimer notre gratitude pour son soutien indéfectible. Nous vous demandons de faire preuve de patience pendant que nous travaillons à récupérer les fonds et à redresser la situation.

MISE À JOUR (17 novembre, 05:53 UTC) :Ajoute la confirmation de l'attaque par Origin, un chiffre mis à jour et des informations sur la technique de l'attaquant.

MISE À JOUR (17 novembre, 06:22 UTC) :Ajoute un commentaire du cofondateur d'Origin, Josh Fraser.