Мережа Osmosis зупинена командою; Ось що трапилося

зміст

• Ошибка Osmosis DEX дозволяє знімати депозити з 3-кратною премією
• Випущено патч, триває тестування нової системи

Блокчейн Osmosis, який містить децентралізовану криптовалютну біржу (DEX) у крос-ланцюжній екосистемі Cosmos, був зупинений, оскільки громадські активісти виявили критичну вразливість.

Ошибка Osmosis DEX дозволяє знімати депозити з 3-кратною премією

Сьогодні, 8 червня 2022 року, крипто-ентузіасти з офіційної спільноти Reddit блокчейну Osmosis виявили критичну вразливість. Деяким з них вдалося внести 5 доларів і відразу зняти 15 доларів.

Виявлено критичну помилку $ OSMO / @OsmosisZone які потенційно могли вичерпати всі пули ліквідності.

Це було виявлено після публікації в subreddits /r/CosmosNetwork і /r/OsmosisLab.

Ланцюг був негайно зупинений, щоб уникнути подальших пошкоджень.

? pic.twitter.com/VE2drIZjtw

— Юнонаут (@TheJunonaut) 8 Червня, 2022.

Близько 3:00 UTC користувачі почали масово досліджувати цю помилку. А саме постраждав пул USDC-OSMO. Початкова оцінка припускає, що збитки перевищують 2.5 мільйона доларів до того, як команда мережі вирішила зупинити блокчейн.

Усі роботи зупинено на блоці №4713064 «для аварійного обслуговування». Швидше за все, вразливість виникла в оновленні кодової бази Osmosis DEX v9 Nitrogen.

О 7:00 ранку UTC команда мережі підтвердила, що атака сталася, і оприлюднила, що з протоколу було витрачено майже 5 мільйонів доларів. Таким чином, зловмисники не змогли вичерпати всю ліквідність із пулів Osmosis DEX.

Випущено патч, триває тестування нової системи

Всього годину тому команда протоколу оголосила, що помилка повністю ідентифікована та написаний екстрений патч. Однак точний графік відновлення мережі ще не оголошений.

До часу преси команда розпочала закрите тестування блокчейну; валідатори повинні бути готові до оголошення плану координації перезапуску.

За оцінками команди, це може зайняти кілька днів.

Децентралізована біржа криптовалют Osmosis (OSMO) є одним із перших мейнстримових проектів Cosmos Hub. Він був запущений в основній мережі в середині лютого 2021 року; його команда також запровадила концепцію «суперрідкого стейкингу».