Le protocole d’origine perd 7 millions de dollars dans le dernier attentat contre DeFi

Le projet Stablecoin Origin Dollar (OUSD) a subi une attaque de rentrée à 00:47 UTC mardi, entraînant une perte de fonds d’une valeur de 7 millions de dollars, dont plus d’un million de dollars déposés par Origin et ses fondateurs et employés.

L’équipe a désactivé les dépôts et le prix du jeton d’origine du projet a baissé de 85% depuis l’attaque, selon CoinGecko.

Origin a exhorté les gens à ne pas acheter d’OUSD sur Uniswap ou SushiSwap car ces prix ne reflètent pas les actifs sous-jacents Crypto Trader du jeton. Comme l’a rapporté CoinDesk en septembre, l’OUSD est garanti par des dépôts de USDT, USDC et DAI et est conçu pour agir un peu comme un compte d’épargne.

En vous inscrivant, vous recevrez des e-mails sur les produits CoinDesk et vous acceptez nos conditions générales et notre politique de confidentialité

L’attaque de mardi a utilisé un prêt flash et des failles dans les contrats OUSD pour lancer ce que l’on appelle une „rebase“, selon Etherscan et un blog mis à jour de l’équipe. L’attaque a artificiellement gonflé l’offre de jetons OUSD dans le cadre du protocole avant d’échanger les jetons nouvellement imprimés sur SushiSwap et Uniswap contre USDT, indique le blog.

Origin a écrit dans une mise à jour :

„L’attaquant a pu créer un événement de rebasage à l’intérieur de la deuxième monnaie après que les fonds aient été transférés à l’OUSD depuis la première grande monnaie, mais avant que l’offre d’OUSD n’augmente. Cela a créé une rebase massive pour tout le monde dans le contrat, y compris l’attaquant. L’attaquant a alors également reçu sa première grosse frappe de dollars américains, lui donnant au total plus de dollars américains que les actifs du contrat“.

Les premiers rapports indiquaient que le protocole d’origine avait subi une attaque de 3,5 millions de dollars sous forme de prêt flash ou d’oracle de prix. Bien que l’attaquant ait eu recours à un prêt flash, Origin n’a pas cité la manipulation de l’oracle comme étant le coupable technique.

„Cela a été une dure journée pour toutes les personnes impliquées, mais nous n’allons nulle part. Nous sommes toujours là et nous allons travailler à la reconstruction“, a déclaré le co-fondateur du protocole Origin, Josh Fraser, dans un e-mail à 06:16 UTC, ajoutant :

„Nous continuerons à publier des mises à jour avec notre communauté au fur et à mesure que nous en apprendrons davantage. Nous voulons exprimer notre gratitude à la communauté pour l’afflux de soutien. Nous demandons de continuer à faire preuve de patience alors que nous travaillons à récupérer les fonds et à arranger les choses“.