Tras el ataque de drenaje de ayer, el equipo de Osmosis publicó un hilo de actualización en Twitter afirmando que se compensarán todas las pérdidas. El equipo asumió toda la responsabilidad por el ataque y dijo que la nueva actualización tardaría al menos dos días en publicarse debido a las pruebas detalladas.
El 8 de junio, cuatro atacantes aprovecharon el fallo de la reciente actualización de Osmosis y escurrido unos 5 millones de dólares de los fondos de liquidez. El equipo de Osmosis identificó a los individuos unas horas después del ataque.
Última actualización de la situación
Mientras el equipo trabajaba en el reinicio del sistema, publicó un hilo de actualización en Twitter. En el momento de escribir este artículo, esta es la última actualización que llegó del equipo.
El equipo mencionó la recuperación de los fondos robados, el motivo del fallo en el sistema y el calendario de la próxima actualización.
Los fondos robados serán devueltos
Aunque no se han dado detalles sobre cómo el equipo dijo que el proyecto cubriría las pérdidas.
Todas las pérdidas estarán cubiertas.
This is happening through a combination of efforts to maximize recovery of exploited funds and a commitment to backstop any unrecovered funds from the developer treasury.
En el futuro habrá más información sobre el plan de recuperación específico.
– Osmosis 🧪 (@osmosiszone) 8 de junio de 2022
Unas horas antes del último hilo de actualización, el equipo dijo two of the four exploiters came forward and agreed to return the stolen funds. However, in the last update thread, the team is less reassuring about the attackers’ intents.
En lugar de referirse a los dos atacantes que afirmaron que devolverían los fondos robados, el equipo se limitó a decir:
«Un pequeño número de carteras fueron responsables de la mayoría de los fondos explotados, y estamos seguros de que tendremos una alta tasa de recuperación de estas carteras».
El equipo asume toda la responsabilidad
El equipo de Osmosis publicó una actualización de la red, Osmosis v9.0, el 8 de junio de 2022. Los atacantes solo tardaron unas horas en reconocer un fallo en la nueva actualización y explotarlo.
Según sus tuits, el equipo de Osmosis asumió toda la responsabilidad del ataque porque el fallo explotado fue consecuencia de un error evidente.
Admitieron que el fallo era simple y que debería haberse notado y solucionado durante las pruebas. Mencionando:
«Se pasó penosamente por alto en las pruebas internas que se centraron en funciones más avanzadas relacionadas con la actualización».
La futura actualización
Osmosis aprendió de sus errores y dijo que se tomará su tiempo con la próxima actualización para asegurarse de que un ataque así no vuelva a ocurrir.
El equipo dijo que habían identificado la razón del fallo y que estaban trabajando en ello. Sin embargo, también dijeron que se centrarían en los protocolos de seguridad en general en lugar de limitarse a arreglar el fallo para la próxima actualización.
«Antes de lanzar cualquier actualización futura, implementaremos múltiples cambios y mejoras en nuestros protocolos de seguridad para garantizar la calidad y la seguridad de Osmosis. Varias entidades de desarrollo principales realizarán una retrospectiva exhaustiva de los procesos de desarrollo seguros.»
Como el alcance de la actualización es relativamente grande, el equipo de Osmosis estima que la próxima actualización tardará al menos dos días en publicarse.