La stablecoin de Origin Dollar (OUSD) ha sido vulnerada y el equipo detrás del proyecto ha revelado una pérdida de al menos 7 millones de dólares.
Como informó Bitcoiner en septiembre, Origin Protocol lanzó la stablecoin OUSD para permitir que los titulares obtengan rendimientos sin depositar grandes cantidades en garantía. Ha sido respaldado por otras stablecoins, incluidas USDT, USDC y DAI.
Durante las primeras horas del martes por la mañana, el equipo anunció que hubo una vulneración de seguridad que resultó en la pérdida de fondos:
OUSD ha perdido 7 millones de dólares
Una publicación de Matthew Liu, cofundador de Origin Protocol, en Medium reveló que ha habido una pérdida de fondos de alrededor de 7 millones de dólares, incluidos más de un millón de dólares en fondos depositados por Origin, sus fundadores y empleados.
La transacción en la que se basa el ataque parece vulnerar un préstamo flash, que es cuando se pide prestada la garantía y se devuelve en la misma transacción.
Otras personas que investigaron el ataque declararon que en la incursión se robaron alrededor de 11.800 ETH por un valor estimado de 5,5 millones dólares. También se reveló que esto luego se «lavó» en renBTC para convertirlo en BTC nativo.
Chris Blec, investigador de DeFi, cuestionó por qué Ren Protocol no ha hecho nada para prevenir la vulneración de su propia red para mover fondos robados:
«Si bien @renprotocol está en su estado centralizado, no entendemos por qué permiten que esto ocurra y no modifican su red centralizada para poner al hacker en la lista negra».
Origin Protocol ha desactivado los depósitos en vault y ha dicho a los usuarios que no compren OUSD en Uniswap o Sushiswap, ya que los precios actuales no reflejan los activos subyacentes de la stablecoin.
En el momento de la redacción del artículo, OUSD había perdido su posición y caído a 0,11 dólares, según Uniswap.info.
Liu se disculpó con los inversores y dijo que el equipo está trabajando incansablemente para llegar al fondo de la vulneración:
«No vamos a desaparecer. No se trata de un rug pull
o una estafa interna. A pesar de este contratiempo, nuestra intención es hacer de OUSD un producto seguro y de éxito que se base en la misión más amplia de Origin del comercio entre pares».
Temor a los préstamos flash
El incidente resalta el peligro de los préstamos flash que han afectado al sector DeFi este año. Es el último de una serie de vulneraciones de seguridad recientes a otros protocolos DeFi como Harvest Finance y Akropolis, y es poco probable que sea el último.
A principios de este año, el protocolo DeFi bZx fue explotado por alrededor de un millón de dólares, mientras que durante el verano se vulneraron otros protocolos como dForce, Bancor, Balancer y Opyn.
