Osmosis 鏈在 5 萬美元的交易所被利用後停止

關鍵要點

  • 去中心化交易所 Osmosis 在披露一個嚴重錯誤後,已被利用了約 5 萬美元。
  • 該漏洞允許惡意用戶透過從資金池中存入並立即提取 50% 以上的資金來耗盡交易所的流動性。
  • 在發現錯誤後僅 12 分鐘,開發人員就能夠停止 Osmosis 區塊鏈,從而減輕對流動性提供者的進一步損害。

分享此文章

在同名的去中心化交易所中發現嚴重錯誤後,與 Cosmos 連接的 Osmosis 區塊鏈已被停止。

Osmosis 受到嚴重攻擊

去中心化交易所 Osmosis 已被利用約 5 萬美元。

導致該漏洞利用的關鍵錯誤最初是 披露 由一位社群成員在 Osmosis subreddit 上以 Straight-Hat3855 的名義發佈。 他們表示,“滲透存在嚴重問題”,並聲稱在去中心化交易所增加流動性並立即撤回導致用戶收回的代幣比最初存入的代幣多 50%。 

在對使用者的說法表示懷疑後,其他社群成員開始充值和提現流動性,卻發現該漏洞按照描述的那樣運作。 據 Osmosis 稱,在開發人員停止同名區塊鏈進行緊急維護之前,該交易所鎖定的 5 億美元總價值中只有約 212.77 萬美元被耗盡。

據匿名滲透高級分析師稱 機器人麥戈博,區塊鏈的驗證者能夠在發現漏洞後 12 分鐘內做出回應並協調緊急停止。 如果開發人員沒有停止該鏈,惡意用戶可能會繼續利用該漏洞耗盡交易所的全部流動性。

更新 Osmosis 官方帳戶在 Twitter 上寫道,“該錯誤已被識別並已編寫補丁。” 團隊解釋說:「在建議驗證者協調重啟之前,正在進行更多測試。」並宣布將很快發布完整的錯誤報告和行動計劃。 

Osmosis 是一個去中心化交易所,運行在自己的同名區塊鏈上,該區塊鏈使用 宇宙 SDK。 與 Secret Network 等其他 Cosmos SDK 鏈一樣,Osmosis 可以與基於 Cosmos 的區塊鏈的整個生態系統進行互通。 根據 DeFi Llama 的數據,Osmosis 是鎖定總價值第二大的基於 Cosmos 的區塊鏈,儘管只託管一個去中心化應用程式。 

消息傳出後,OSMO 代幣僅下跌約 2.3%,從漏洞利用前的 1.19 美元左右跌至截至發稿時的 1.06 美元。

披露:在撰寫本文時,本文作者擁有 ETH 和其他幾種加密貨幣。

分享此文章

資料來源:https://cryptobriefing.com/osmosis-chain-halted-after-5m-exchange-exploit/?utm_source=feed&utm_medium=rss