Le projet Stablecoin Origin Dollar (OUSD) a subi une attaque de rentrée mardi à 00h47 UTC. Entraînant une perte de fonds d’une valeur de 7 millions de dollars. Dont plus d’un million de dollars déposés par Origin et ses fondateurs et employés.

L’équipe a désactivé les dépôts et le prix du jeton natif du projet a baissé de 85% depuis l’attaque, selon CoinGecko .

Origin a exhorté les gens à ne pas acheter OUSD sur Uniswap ou SushiSwap car ces prix ne reflètent pas les actifs sous-jacents du jeton. Comme CoinDesk l’a rapporté en septembre , OUSD est adossé à des dépôts USDT, USDC et DAI et est conçu pour agir un peu comme un compte d’épargne.

L’attaque de mardi a utilisé un flash loan et des failles dans les contrats OUSD pour lancer ce que l’on appelle un «rebase», selon Etherscan et un blog mis à jour de l’équipe. L’attaque a artificiellement gonflé l’offre de jetons OUSD dans le protocole. Avant d’échanger les jetons nouvellement imprimés sur SushiSwap et Uniswap contre USDT, indique le blog.

Origin a écrit dans une mise à jour:

“L’attaquant a été en mesure de créer un événement de rebase. à l’intérieur de la deuxième minute après que les fonds aient été transférés vers OUSD à partir de la première grande monnaie. mais avant que l’offre d’OUSD n’augmente. Cela a créé un rebase massif pour tous les participants au contrat, y compris l’attaquant.  l’attaquant a également reçu sa première grande monnaie d’OUSD, ce qui leur a donné au total plus d’OUSD que le contrat ne disposait d’actifs. “

Les premiers rapports indiquaient que Origin Protocol avait subi une attaque de flash loan de 3,5 millions de dollars ou une attaque d’oracle de tarification. Bien que l’attaquant ait utilisé un flash loan, Origin n’a pas cité la manipulation d’oracle comme coupable technique.

«Ce fut une journée difficile pour toutes les personnes impliquées. Mais nous n’allons nulle part. Nous sommes toujours là et travaillerons à la reconstruction », a déclaré le co-fondateur de Origin Protocol Josh Fraser à CoinDesk dans un e-mail à 06:16 UTC, ajoutant:

“Nous continuerons à publier des mises à jour avec notre communauté au fur et à mesure que nous en apprendrons plus. Nous voulons exprimer notre gratitude à la communauté pour l’effusion de soutien. Nous demandons une patience continue pendant que nous travaillons à récupérer les fonds et à faire les choses correctement.”

.Pour tout comprendre sur le flash loan => les prêts flashs