Osmosis, en blockkedja som driver en stor decentraliserad börs (DEX) i Cosmos ekosystem, stoppades idag.
Efter att en kritisk bugg i dess likviditetspooler ledde till en exploatering av uppskattningsvis 5 miljoner dollar, stoppade kärnutvecklingsteamet och nätverksvaliderarna kedjan vid block #4713064.
Sårbarheten noterades först av en användare på Reddit som varnade i ett nu borttaget inlägg att om någon lade till pengar till en Osmosis-pool och tog bort den, ökade positionen på något sätt med 50%.
Transaktioner i kedjan visar att innan nätverket stoppades hade användarna redan börjat utnyttja sårbarheten för att ta ut pengar från Osmosis. Även om den exakta karaktären av sårbarheten fortfarande är oklart, är Osmosis-teamet bekräftade buggen lät illvilliga användare tappa tillgångar till ett värde av cirka 5 miljoner USD från likviditetspooler.
"Likviditetspooler var INTE "fullständigt dränerade". Utvecklare fixar felet, avgränsar storleken på förlusterna (troligen i storleksordningen ~5 miljoner dollar) och arbetar på återhämtning, heter det i ett officiellt inlägg från Osmosis-teamet.
På grund av kedjestoppet förblir Osmosis DEX och dess inbyggda plånbok oanvändbara tills vidare. Teamet arbetar nu med att utfärda en patch innan nätverket kunde startas om.
© 2022 The Block Crypto, Inc. Alla rättigheter förbehållna. Den här artikeln är endast avsedd för informationsändamål. Det erbjuds inte eller är avsett att användas som juridisk, skatt, investering, finansiell eller annan rådgivning.
Källa: https://www.theblockcrypto.com/post/150752/osmosis-dex-on-cosmos-exploited-for-5-million-as-validators-halt-the-network?utm_source=rss&utm_medium=rss