تم استنزاف حوالي 5 ملايين دولار من Osmosis DEX قبل الإغلاق الطارئ
تم إيقاف بلوكتشين التناضح ، الذي يستضيف تبادل العملات المشفرة اللامركزية (DEX) في النظام البيئي عبر سلسلة كوزموس ، حيث كشف نشطاء المجتمع عن ثغرة خطيرة.
يسمح خطأ Osmosis DEX بسحب الودائع بعلاوة 3x
اليوم ، 8 يونيو 2022 ، حدد المتحمسون للعملات المشفرة من مجتمع Reddit الرسمي لبلوك تشين التناضح ثغرة خطيرة. تمكن بعضهم من إيداع 5 دولارات وسحب 15 دولارًا على الفور.
تم العثور على خطأ حرج في OSMO دولار / تضمين التغريدة مما قد يؤدي إلى استنزاف جميع مجمعات السيولة.
تم اكتشافه بعد نشره على subreddits / r / CosmosNetwork و / r / OsmosisLab.
تم إيقاف السلسلة في حالة الطوارئ الفورية لتجنب المزيد من الضرر.
- Junønaut (TheJunonaut) 8 حزيران، 2022
في حوالي الساعة 3:00 مساءً بالتوقيت العالمي المنسق ، بدأ المستخدمون في استكشاف هذا الخطأ بشكل جماعي. وبالتحديد ، تأثر تجمع USDC-OSMO. يشير تقدير أولي إلى أن الخسائر تتجاوز 2.5 مليون دولار قبل أن يقرر فريق الشبكة إيقاف blockchain.
تم إيقاف جميع العمليات في مجمع رقم 4713064 "للصيانة الطارئة". على الأرجح ، حدثت الثغرة الأمنية في ترقية النيتروجين v9 لقاعدة كود Osmosis DEX.
في الساعة 7:00 صباحًا بالتوقيت العالمي المنسق ، أكد فريق الشبكة وقوع الهجوم وكشف النقاب عن أن البروتوكول قد تم استنزافه مقابل ما يقرب من 5 ملايين دولار. وبالتالي فشل المهاجمون في سحب كل السيولة من مجمعات التناضح DEX.
تم إصدار التصحيح ، واختبار النظام الجديد جار
قبل ساعة واحدة فقط ، أعلن فريق البروتوكول أن الخطأ قد تم تحديده بالكامل وتم كتابة تصحيح للطوارئ. ومع ذلك ، لم يتم الكشف عن الجدول الزمني الدقيق لاستعادة الشبكة.
بحلول وقت النشر ، بدأ الفريق في اختبار مغلق لـ blockchain ؛ يجب أن يكون المدققون جاهزين للإعلان عن خطة تنسيق إعادة التشغيل.
حسب تقدير الفريق ، قد يستغرق هذا يومين.
يعتبر التناضح اللامركزي لتبادل العملات المشفرة (OSMO) أحد المشاريع الرئيسية الأولى في Cosmos Hub. تم إطلاقه في mainnet في منتصف فبراير 2021 ؛ كان فريقها أيضًا رائدًا في مفهوم "التخزين الفائق للسوائل".
المصدر: https://u.today/osmosis-network-halted-by-team-heres-what-happened