Osmosis (OSMO) : un validateur responsable d'avoir dérobé 2 millions de dollars décide de les reverser

Osmosis récupère 2 des 5 millions de dollars suite à la faille

Hier matin, l'exchange décentralisé Osmosis (OSMO), qui repose sur sa propre blockchain du même nom, a malheureusement subi un vol à hauteur de 5 millions de dollars suite à une faille sur les pools de liquidité. Par conséquent, la blockchain et l'exchange ont tous les 2 été mis à l'arrêt afin d'appliquer un panel de tests et de développer une mise à jour.

Un utilisateur de Reddit avait alors signalé un « sérieux problème », et il avait plutôt raison. Effectivement, à ce moment, si un utilisateur du protocole déposait une certaine somme, il pouvait récupérer sa mise ainsi que 50 % supplémentaires sans qu'aucun verrouillage ne soit nécessaire.

Autrement dit, si quelqu'un déposait 100 OSMO, il pouvait en récupérer 150, et répéter l'opération à l'infini. Fort heureusement, la faille a été exploitée dans une moindre mesure, et le butin total du larcin s'élève à 5 millions de dollars. Le post Reddit original avait d'ailleurs été rapidement supprimé par l'équipe de modération, très probablement afin d'éviter que l'information se diffuse.

Selon une publication d'Osmosis sur Twitter, plus de 95 % de la totalité des fonds dérobés seraient entre les mains de seulement 4 personnes différentes.

Update:

- 4 individuals have been identified that account for 95%+ of realized exploit amount.

- 2 out of the 4 individuals has proactively expressed intent to return the exploited amount in full.

— Osmosis 🧪 (@osmosiszone) June 8, 2022

Toujours selon cette source, 2 des 4 individus auraient décidé de retourner la somme volée, soit l'équivalent de 2 millions de dollars. Les 2 autres personnes auraient des transactions venant ou allant vers des exchanges centralisés, ce qui, avec une coopération proactive desdits exchanges, peut permettre de retrouver les fonds.

? Pour approfondir : Qu'est-ce qu'une DApp ou application décentralisée ?

Un protocole du réseau responsable du vol

Les 2 personnes ayant finalement décidé de redonner les 2 millions de dollars subtilisés ne sont visiblement pas n'importe qui. Il s'agirait de 2 employés de FireStake, un service de staking destiné aux validateurs de l'écosystème Cosmos (ATOM), qui est également lui-même validateur du réseau.

L'entreprise a publiquement révélé l'information, indiquant que ce qui devait être au départ un simple test visant à évaluer la voracité de la faille a dégénéré, au point de faire passer la somme de départ (226 dollars) à 2 millions de dollars au total.

Dear @osmosiszone community, many of you know about the Osmosis LP bug that occurred yesterday.

In disbelief of it being real, two members of @fire_stake started testing to see if the bug existed, testing grew into a temporary lapse in good judgment, and...

— FireStake | Validator (@stake_fire) June 8, 2022

« Doutant de la réalité de la faille, deux membres de FireStake ont commencé à tester si le bug existait, et le test a continué le temps d'une erreur de jugement et… suite à ces opérations, nous avons pu transformer 226 dollars en environ 2 millions. Nous pensions à l'avenir de notre famille, et non à celui de notre communauté. »

Quoi qu'il en soit, FireStake a ainsi timidement présenté ses excuses et a décidé de transférer son rôle de validateur, tout en annonçant que son équipe travaillait de concert avec celle d'Osmosis afin de retourner les fonds le plus rapidement possible.

Reste donc à savoir si les autres voleurs finiront eux aussi par rendre ce qu'ils ont dérobé. Dans le cas contraire, l'équipe d'Osmosis avait déclaré qu'elle utiliserait des fonds de sa propre réserve afin de remettre les choses en ordre.

? À lire également : Optimism (OP) perd 20 millions de tokens après les avoir envoyés à la mauvaise adresse

En tant que rédacteur en chef de Cryptoast, je m'engage à rendre le monde des cryptomonnaies et du Web3 accessible à tous. Expert dans l'identification des actualités les plus pertinentes, j'accorde une grande importance à la qualité des articles produits par Cryptoast. Je m'assure que nos lecteurs bénéficient d'informations fiables, vérifiées et présentées de manière claire et agréable à lire. Mon objectif est de partager des connaissances de qualité pour mieux informer et éduquer notre audience sur cet univers en constante évolution.

Maximilien Prué

1315 articles

Tous ses articles