Pred núdzovým odstavením bolo vyčerpaných asi 5 miliónov USD Osmosis DEX
Obsah
Blockchain Osmosis, ktorý je hostiteľom decentralizovanej kryptomenovej burzy (DEX) v cross-chain ekosystéme Cosmos, bol zastavený, keď komunitní aktivisti odhalili kritickú zraniteľnosť.
Chyba Osmosis DEX umožňovala vyberať vklady s 3-násobnou prémiou
Dnes, 8. júna 2022, kryptonadšenci z oficiálnej Reddit komunity blockchainu Osmosis identifikovali kritickú zraniteľnosť. Niektorým sa podarilo vložiť 5 USD a okamžite vybrať 15 USD.
Na stránke bola nájdená kritická chyba $ OSMO / @OsmosisZone čo mohlo potenciálne vyčerpať všetky zásoby likvidity.
Bolo to objavené po príspevku na subreddits /r/CosmosNetwork a /r/OsmosisLab.
Reťaz bola okamžite núdzovo zastavená, aby sa predišlo ďalšiemu poškodeniu.
— Junønaut (@TheJunonaut) Júna 8, 2022
Okolo 3:00 UTC používatelia začali túto chybu hromadne skúmať. Konkrétne bol ovplyvnený fond USDC-OSMO. Počiatočný odhad naznačuje, že straty presiahli 2.5 milióna dolárov predtým, ako sa tím siete rozhodol zastaviť blockchain.
Všetky operácie boli zastavené na bloku #4713064 „pre núdzovú údržbu“. S najväčšou pravdepodobnosťou sa zraniteľnosť vyskytla pri aktualizácii v9 Nitrogen kódovej základne Osmosis DEX.
reklamy
O 7:00 UTC tím siete potvrdil, že k útoku došlo a odhalil, že protokol bol vyčerpaný za takmer 5 miliónov dolárov. Útočníkom sa tak nepodarilo vysať všetku likviditu z fondov Osmosis DEX.
Vydaná oprava, prebieha testovanie nového systému
Len pred hodinou tím protokolu oznámil, že chyba je plne identifikovaná a bola napísaná núdzová oprava. Presný časový plán obnovy siete však ešte nebol odhalený.
V čase tlače tím začal uzavreté testovanie blockchainu; validátori by mali byť pripravení na oznámenie plánu koordinácie opätovného spustenia.
Podľa odhadov tímu to môže trvať niekoľko dní.
Decentralizovaná kryptomenová burza Osmosis (OSMO) je jedným z prvých mainstreamových projektov Cosmos Hub. Bola spustená v hlavnom sieti v polovici februára 2021; jeho tím bol tiež priekopníkom konceptu „superliquid staking“.
Zdroj: https://u.today/osmosis-network-halted-by-team-heres-what-happened