Umbes 5 miljonit dollarit Osmosis DEXi oli enne hädaseiskamist tühjendatud
Sisu
Osmoosi plokiahel, mis majutab detsentraliseeritud krüptovaluutavahetust (DEX) Cosmose ahelatevahelises ökosüsteemis, peatati, kuna kogukonna aktivistid avalikustasid kriitilise haavatavuse.
Osmosis DEX-i viga lubab sissemakseid välja võtta 3x lisatasuga
Täna, 8. juunil 2022, tuvastasid Osmoosi plokiahela ametliku Redditi kogukonna krüptohuvilised kriitilise haavatavuse. Mõnel õnnestus teha sissemakse $5 ja välja võtta kohe $15.
Leiti kriitiline viga $ OSMO / @OsmosisZone mis oleks potentsiaalselt tühjendanud kõik likviidsuskogumid.
See avastati pärast postitust alamreditides /r/CosmosNetwork ja /r/OsmosisLab.
Kett peatati kiiremas korras, et vältida edasisi kahjustusi.
— Junønaut (@TheJunonaut) Juuni 8, 2022
Umbes kell 3 UTC hakkasid kasutajad seda viga massiliselt uurima. Nimelt sai mõjutatud USDC-OSMO bassein. Esialgne hinnang näitab, et kahjum ületab 00 miljonit dollarit, enne kui võrgu meeskond otsustas plokiahela peatada.
Kõik toimingud peatati plokis nr 4713064 "hädakorraliseks hoolduseks". Tõenäoliselt tekkis haavatavus Osmosis DEX koodibaasi v9 lämmastikuuuenduses.
kuulutused
Kell 7:00 UTC kinnitas võrgu meeskond, et rünnak toimus, ja avalikustas, et protokollist on tühjendatud peaaegu 5 miljonit dollarit. Ründajad ei suutnud seega Osmosis DEX-i kogumitest kogu likviidsust välja tõmmata.
Plaaster välja antud, uue süsteemi testimine on käimas
Vaid tund aega tagasi teatas protokolli meeskond, et viga on täielikult tuvastatud ja hädaabiplaaster on kirjutatud. Võrgu taastamise täpset ajakava pole aga veel avalikustatud.
Pressiaja jooksul alustas meeskond plokiahela suletud testimist; valideerijad peaksid olema valmis taaskäivitamise koordineerimiskava väljakuulutamiseks.
Meeskonna hinnangul võib selleks kuluda paar päeva.
Detsentraliseeritud krüptovaluutavahetus Osmosis (OSMO) on üks esimesi Cosmos Hubi peavooluprojekte. See käivitati mainnetis 2021. aasta veebruari keskel; selle meeskond oli ka ülivedeliku panuse kontseptsiooni pioneer.
Allikas: https://u.today/osmosis-network-halted-by-team-heres-what-happened