Bir Ayda 4. Büyük DeFi Hack Vakası: Origin Dollar 7 Milyon Dolar Kaybetti
"Ethereum ağı için seçkin bir stabilcoin" olan Origin Dollar (OUSD) hacklenerek, bir aydan daha kısa bir süre içinde saldırıya uğrayan en az dördüncü merkezi olmayan finans (DeFi) projesi oldu.
Bu yıl Eylül ayından OUSD’yi başlatan San Francisco merkezli eşler arası ticaret startup’ı Origin Protocol’ün (OGN) kurucu ortağı Matthew Liu, "Origin ve kurucularımız ve çalışanlarımızın yatırdığı 1 milyon dolar da dahil olmak üzere 7 milyon dolar civarında fon kaybı oldu" dedi. OUSD, hala bir cüzdanda dururken DeFi protokollerinden otomatik olarak getiri elde eder.
Saatler 08:31’i gösterirken, piyasa değerine göre 256. sırada yer alan OGN, 0.157 USD’de işlem görüyor ve bir günde neredeyse %8 düşüşle haftalık kazançlarını %13’e düşürdü.
Liu, "Çekip gitmeyeceğiz. Bu bir rug pull (kötü niyetli bir kişinin bir likidite havuzunu boşaltarak kullanıcıların alım satım yapmasını engellemesi) veya iç sahtekarlık değil" dedi ve "fonları telafi etmek için aktif olarak önlemler üzerinde çalıştıklarını" da sözlerine ekledi. Ayrıca, hackerdan parayı iade etmesini istiyorlar ve "bir güvenlik danışmanı olarak işe alacaklarına" ve "takip etmemeye ya da aleyhinde herhangi bir yasal işlem yapmamaya" söz verdiler.
Liu ayrıca ekibin artık fonları izlediğini ve saldırganın fonları temize çıkarmak ve taşımak için hem Tornado Cash hem de renBTC kullandığını bildiğini iddia ediyor.
Liu, "Şu anda, saldırganın cüzdanlarından birinde hala 7,137 ETH ve 2,249 milyon DAI duruyor" diye ekledi. Ona göre saldırı, sözleşmelerindeki bir re-entrancy hatasıydı. En iyi bilinen re-entrancy saldırılarından biri, 2016’daki DAO hack’iydi ve 50 milyon dolar değerinde olan 3.6 milyon ETH çalındı.
Kurucu ortak, saldırganın USDT için merkezsiz Uniswap ve Sushiswap borsalarında OUSD satabildiğini söyledi.
Liu, "Mevcut fiyatlar OUSD’nin temel varlıklarını yansıtmadığından lütfen Uniswap ya da Sushiswap’te OUSD satın almayın" dedi.
Bu arada, geçtiğimiz hafta sonu merkezi olmayan finans protokolü Value DeFi, "karmaşık bir saldırı" nedeniyle yaklaşık 6 milyon dolar kaybettiğini söyledi. Ayrıca geçen hafta, DeFi platformu Akropolis 2 milyon dolar kaybederken, Ekim sonunda Harvest Finance yaklaşık 24 milyon dolar kaybetti. Value Defi ve Harvest daha sonra saldırganların çalınan fonların bir kısmını iade ettiğini iddia etti.
