Origin Protocol perde US$ 7 milhões no último ataque DeFi

O projeto de stablecoin Origin Dollar (OUSD) sustentou uma reentradaataqueàs 00:47 UTC de terça-feira, resultando em uma perda de fundos no valor de US$ 7 milhões, incluindo mais de US$ 1 milhão depositados pela Origin e seus fundadores e funcionários.

A equipe desabilitou os depósitos e o preço do token nativo do projeto caiu 85% desde o ataque, de acordo comCoinGecko.

A Origin pediu que as pessoas não comprassem OUSD no Uniswap ou Sushiswap , pois esses preços T refletem os ativos subjacentes do token. Conforme relatado pela CoinDesk em setembro, OUSD é apoiado por depósitos deUSDT,USDC e DAI e foi projetado para atuar como uma conta poupança.

O ataque de terça-feira utilizou um empréstimo rápido e falhas nos contratos do OUSD para iniciar o que é conhecido como "rebase", de acordo comEtherscan e um blog atualizado da equipe. O ataque inflou artificialmente o fornecimento de tokens OUSD dentro do protocolo antes de trocar os tokens recém-impressos no Sushiswap e Uniswap por USDT, afirma o blog.

Origin escreveu em uma atualização:

"O atacante conseguiu criar um evento de rebase dentro da segunda cunhagem depois que os fundos foram movidos para OUSD da primeira grande cunhagem, mas antes que o fornecimento de OUSD aumentasse. Isso criou um rebase massivo para todos no contrato, incluindo o atacante. O atacante então também recebeu sua primeira grande cunhagem de OUSD, dando a eles no total mais OUSD do que o contrato tinha em ativos."

Os primeiros relatórios indicaram que o Origin Protocol sofreu um ataque de empréstimo rápido de US$ 3,5 milhões ou um ataque de oráculo de preços. Embora o invasor tenha empregado um empréstimo rápido, a Origin não citou a manipulação do oráculo como o culpado técnico.

"Este foi um dia difícil para todos os envolvidos, mas não vamos a lugar nenhum. Ainda estamos aqui e trabalharemos para reconstruir", disse o cofundador do Origin Protocol, Josh Fraser, ao CoinDesk em um e-mail às 06:16 UTC, acrescentando:

"Continuaremos a postar atualizações com nossa comunidade conforme Aprenda mais. Queremos expressar nossa gratidão à comunidade pela demonstração de apoio. Pedimos paciência contínua enquanto trabalhamos para recuperar os fundos e consertar as coisas."

ATUALIZAÇÃO (17 de novembro, 05:53 UTC):Adiciona a confirmação do ataque da Origin, um número atualizado e informações sobre a técnica do atacante.

ATUALIZAÇÃO (17 de novembro, 06:22 UTC):Adiciona comentário do cofundador da Origin, Josh Fraser.