Omtrent 5 millioner dollar av Osmosis DEX hadde blitt tappet før nødstans
Osmosis blockchain, som er vert for en desentralisert kryptovalutautveksling (DEX) i Cosmos krysskjedeøkosystem, ble stoppet da samfunnsaktivister avduket en kritisk sårbarhet.
Osmosis DEX bug tillatt å ta ut innskudd med 3x premium
I dag, 8. juni 2022, identifiserte kryptoentusiaster fra det offisielle Reddit-fellesskapet til en Osmosis-blokkjede en kritisk sårbarhet. Noen av dem klarte å sette inn $5 og ta ut $15 umiddelbart.
En kritisk feil er funnet på $ OSMO / @OsmosisZone som potensielt kunne ha tappet alle likviditetspooler.
Det har blitt oppdaget etter et innlegg på subreddits /r/CosmosNetwork og /r/OsmosisLab.
Kjedet ble stanset i nødstilfelle for å unngå ytterligere skade.
— Junønaut (@TheJunonaut) Juni 8, 2022
Rundt 3:00 UTC begynte brukere å utforske denne feilen massevis. USDC-OSMO-poolen ble nemlig berørt. Et første estimat antyder at tap overstiger 2.5 millioner dollar før nettverkets team bestemte seg for å stoppe blokkjeden.
Alle operasjoner ble stoppet ved blokk #4713064 "for nødvedlikehold." Mest sannsynlig oppsto sårbarheten i v9 Nitrogen-oppgraderingen av Osmosis DEX-kodebasen.
Klokken 7 UTC bekreftet teamet til nettverket at angrepet skjedde og avduket at protokollen har blitt tappet for nesten 00 millioner dollar. Angriperne klarte dermed ikke å hente all likviditet fra Osmosis DEX-pooler.
Patch utgitt, ny systemtesting pågår
For bare en time siden kunngjorde protokollens team at feilen er fullstendig identifisert og en nødoppdatering er skrevet. Imidlertid er den nøyaktige tidslinjen for nettverksgjenoppretting ennå ikke avslørt.
Ved pressetid startet teamet lukket testing av blokkjeden; validatorer bør være klare for kunngjøringen av en koordineringsplan for omstart.
Som anslått av teamet, kan dette ta et par dager.
Desentralisert kryptovalutautveksling Osmose (OSMO) er et av de første mainstream-prosjektene til Cosmos Hub. Den ble lansert i mainnet i midten av februar 2021; teamet var også banebrytende for konseptet "superliquid staking".
Kilde: https://u.today/osmosis-network-halted-by-team-heres-what-happened