Noin 5 miljoonaa dollaria Osmosis DEX:stä oli tyhjennetty ennen hätäsulkua
Sisällys
Osmosis-lohkoketju, joka isännöi hajautettua kryptovaluuttavaihtoa (DEX) Cosmosin ketjujen välisessä ekosysteemissä, pysäytettiin, kun yhteisön aktivistit paljastivat kriittisen haavoittuvuuden.
Osmosis DEX -vika saa nostaa talletuksia 3x palkkiolla
Tänään, 8. kesäkuuta 2022, krypto-harrastajat Osmosis-lohkoketjun virallisesta Reddit-yhteisöstä havaitsivat kriittisen haavoittuvuuden. Jotkut heistä onnistuivat tallettamaan 5 dollaria ja nostamaan 15 dollaria välittömästi.
Kriittinen bugi on löydetty $ OSMO / @OsmosisZone mikä olisi voinut tyhjentää kaikki likviditeettipoolit.
Se on löydetty alireddittien /r/CosmosNetwork ja /r/OsmosisLab julkaisun jälkeen.
Ketju pysäytettiin välittömässä hätätilanteessa lisävaurioiden välttämiseksi.
- Junønaut (@TheJunonaut) Kesäkuu 8, 2022
Noin klo 3 UTC käyttäjät alkoivat tutkia tätä vikaa massalla. Nimittäin USDC-OSMO-pooli kärsi. Alustava arvio viittaa siihen, että tappiot ylittävät 00 miljoonaa dollaria ennen kuin verkon tiimi päätti pysäyttää lohkoketjun.
Kaikki toiminnot pysäytettiin lohkossa #4713064 "hätähuoltoa varten". Todennäköisimmin haavoittuvuus ilmeni Osmosis DEX -koodikannan v9 Nitrogen -päivityksessä.
mainokset
Klo 7 UTC verkon tiimi vahvisti hyökkäyksen tapahtuneen ja paljasti, että protokollasta on tyhjennetty lähes 00 miljoonaa dollaria. Hyökkääjät eivät näin ollen pystyneet poistamaan kaikkea Osmosis DEX -poolien likviditeettiä.
Korjaus julkaistu, uuden järjestelmän testaus käynnissä
Vain tunti sitten protokollan tiimi ilmoitti, että vika on täysin tunnistettu ja hätäkorjaus on kirjoitettu. Verkon palautuksen tarkkaa aikajanaa ei kuitenkaan vielä paljasteta.
Lehdistöaikaan mennessä tiimi aloitti lohkoketjun suljetun testauksen; validaattoreiden tulee olla valmiita julkaisemaan uudelleenkäynnistyksen koordinointisuunnitelma.
Ryhmän arvion mukaan tämä voi kestää muutaman päivän.
Hajautettu kryptovaluuttapörssi Osmosis (OSMO) on yksi Cosmos Hubin ensimmäisistä valtavirtaprojekteista. Se julkaistiin mainnetissa helmikuun 2021 puolivälissä; sen tiimi oli myös "supernestemäisen panostuksen" pioneeri.
Lähde: https://u.today/osmosis-network-halted-by-team-heres-what-happened