Сеть Osmosis Zone перестала работать из-за критической уязвимости

В среду, 8 мая, блокчейн-платформа Osmosis Zone экосистемы Cosmos приостановила производство блоков из-за уязвимости, которая можетбыла привести к опустошению холдингов ликвидности децентрализованной биржи Osmosis Dex. 

Liquidity pools were NOT «completely drained».

Devs are fixing the bug, scoping the size of losses (likely in the range of ~$5M), and working on recovery.

More info to come. https://t.co/WOu7MMgSUM

— Osmosis 🧪 (@osmosiszone) June 8, 2022

«Пулы ликвидности не существовали “полностью опустошены”. Разработчики исправляют ошибку, переоценивают урон (вероятно, в участке $5 млн) и работают над восстановлением [сети]. Более обстоятельная информация будет предоставлена в ближайшее время», — заявили в команде проекта.

На случай написания платформа не обрабатывает авторизации уже более 4 часов. Сеть остановлена на вершине агрегата #4 713 064.

Первыми на эксплойт обратили внимание провайдеры Reddit. Один из них отметил, что уязвимость позволяет внести в 300с ликвидность и получить на 50% больше межбанка при ее удалении.

It started with https://t.co/rifoL5mwMW claiming there is a serious exploit where anyone can add liquidity to any pool and gain an extra 50% when they remove it.

At first no one believed for a moment that it was true, until they tried it.

This is one heroic bug report. pic.twitter.com/OF346gMCzd

— Junønaut (@TheJunonaut) June 8, 2022

Один из факсов неоднократно эксплуатировал незащищённость в течение более 30 минут. В итоге участник экосистемы вывел свыше 75 000 ATOM (~$659 000) из Cosmos.

Валидаторы начали сообщать о проблематиках после обновление Osmosis v9, которое активировали 7 июня. Апдейт ориентирован на имплементацию модуля, позволяющего проектентам блокчейн-платформы использовать сервис CosmWasm для эмиссии токенов. 

The exploit was very simply executed :-
1. Add liquidity to a pool
2. Remove liquidity from the pool allowing 50% extra. No bonding needed.
3. Rinse and repeat pic.twitter.com/FHgNgA3ntK

— Junønaut (@TheJunonaut) June 8, 2022

В марте 2022 года стоимость генного токена Osmosis обновила максимум выше $10.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.