Origin Protocol втрачає 7 мільйонів доларів через останню атаку DeFi

Стайблкойн-проект Origin Dollar (OUSD) зазнав повторного входу напад о 00:47 UTC у вівторок, що призвело до втрати коштів на суму 7 мільйонів доларів, у тому числі понад 1 мільйон доларів, депонованих Origin та її засновниками та співробітниками.

Команда відключила депозити, а ціна рідного токена проекту впала на 85% після атаки, згідно з даними CoinGecko.

Origin закликав людей не купувати OUSD на Uniswap або Sushiswap , оскільки ці ціни T відображають базові активи токена. Як повідомляв CoinDesk у вересні, OUSD забезпечено депозитами в розмірі USDT, USDC і DAI і розроблено, щоб діяти як ощадний рахунок.

Атака у вівторок використала термінову позику та недоліки в контрактах OUSD, щоб ініціювати те, що відомо як «перебазування», відповідно до Etherscan і оновлений блог від команди. Атака штучно збільшила кількість токенів OUSD у протоколі перед заміною щойно надрукованих токенів на Sushiswap і Uniswap на USDT, йдеться в блозі.

Origin написав в оновленні:

«Зловмисник зміг створити подію перебазування всередині другого монетного двору після того, як кошти перемістилися в OUSD з першого великого монетного двору, але до того, як пропозиція OUSD зросла. Це призвело до масового перебазування для всіх учасників контракту, включаючи зловмисника. Потім зловмисник також отримав свій перший великий монетний двір OUSD, що дало йому загалом більше OUSD, ніж активів у контракті».

Ранні звіти вказували на те, що Origin Protocol зазнала атаки на 3,5 мільйона доларів США або атаки оракула ціноутворення. Хоча зловмисник використовував флеш-позику, Origin не називає маніпуляції з оракулами технічною причиною.

«Це був важкий день для всіх учасників, але ми нікуди не йдемо. Ми все ще тут і працюватимемо над відновленням», — сказав співзасновник Origin Protocol Джош Фрейзер в електронному листі CoinDesk о 06:16 UTC, додавши:

«Ми продовжуватимемо публікувати оновлення для нашої спільноти, коли ми Навчання більше. Ми хочемо висловити нашу вдячність спільноті за підтримку. Ми просимо продовжувати терпіння, поки ми працюємо над поверненням коштів і виправленням ситуації».

ОНОВЛЕННЯ (17 листопада, 05:53 UTC): Додає підтвердження атаки від Origin, оновлену цифру та інформацію про техніку нападника.

ОНОВЛЕННЯ (17 листопада, 06:22 UTC): Додає коментар від співзасновника Origin Джоша Фрейзера.