- توسعه دهندگان بلاک چین Osmosis را برای جلوگیری از آسیب بیشتر بسته اند.
- همانطور که توسط تراکنش های زنجیره ای نشان داده شده است، این نقص به طور مرتب مورد سوء استفاده قرار می گرفت.
پلت فرم تجارت غیرمتمرکز خاصیت نفوذ و حلولکه در CosmosSDK ایجاد شده بود، هک شد و استخرهای نقدینگی آن 5 میلیون دلاری خالی شد. توسعه دهندگان اسموز را خاموش کرده اند بلاکچین برای جلوگیری از آسیب اضافی طبق اطلاعیه Mintscan، یک کاوشگر بلوک اسمز، صرافی غیرمتمرکز در ساعت 10:49 عصر امروز به وقت شرق در ارتفاع بلوک 4,713,064 تعطیل شد. درست دو بلوک قبل از مکث، یک اکسپلویت کشف شد.
مشکل قابل توجهی در تبادل اسمز غیرمتمرکز وجود دارد که الف ق کاربر به توسعه دهندگان Osmosis هشدار داد. مدیر اسموز در نهایت بحث Reddit را حذف کرد. همانطور که توسط کاربر بیان شده است، اگر پول را به یک استخر نقدینگی واریز کنید، ممکن است 50٪ بیشتر از پولی که قرار داده اید بدون هیچ دوره باندگیری خارج کنید.
هر بار ثروت 50 درصد افزایش می یابد.
همانطور که توسط تراکنش های زنجیره ای نشان داده شده است، این نقص به طور مرتب مورد سوء استفاده قرار می گرفت. آنها در اولین تراکنش خود، 13 توکن OSMO بیشتر از آنچه در ابتدای اکسپلویت داشتند تولید کردند. آنها توانستند 101,230 OSMO (توکن بومی اسموزیس) را در تراکنش انجام شده نقدینگی بدهند.
سپس، تنها 30 ثانیه بعد، بهرهبردار با 151,084 توکن OSMO کنار رفت و 50 درصد سود به دست آورد. این عمل حداقل 30 بار انجام شد و هر بار 50 درصد دارایی آنها افزایش یافت.
با تبدیل OSMO به ATOM، این کیف پول توانست 600,000 دلار درآمد کسب کند Cosمسی توکن های بومی ATOM، در مجموع حدود 70,000 توکن. برای ادامه کلاهبرداری، آنها بخشی از درآمدهای OSMO خود را به آدرس دیگری منتقل کردند. این روش چندین بار توسط کاربر انجام شد. هکر تقریباً 5 میلیون دلار در نتیجه این نقص به جیب زد.
منبع: https://thenewscrypto.com/hackers-siphon-5m-worth-tokens-from-cosmos-based-osmosis/