شبکه اسمز توسط تیم متوقف شد. این چیزی است که اتفاق افتاده است

فهرست

• باگ Osmosis DEX امکان برداشت سپرده ها با حق بیمه 3 برابری را دارد
• پچ منتشر شد، تست سیستم جدید در حال انجام است

بلاک چین اسمز، که میزبان یک صرافی غیرمتمرکز ارزهای دیجیتال (DEX) در اکوسیستم زنجیره‌ای متقابل Cosmos است، با رونمایی فعالان اجتماعی از یک آسیب‌پذیری حیاتی متوقف شد.

باگ Osmosis DEX امکان برداشت سپرده ها با حق بیمه 3 برابری را دارد

امروز، 8 ژوئن 2022، علاقه مندان به ارزهای دیجیتال از جامعه رسمی Reddit یک بلاک چین Osmosis یک آسیب پذیری حیاتی را شناسایی کردند. برخی از آنها موفق به واریز 5 دلار و برداشت فوری 15 دلار شدند.

یک اشکال حیاتی در پیدا شده است $ OSMO / @OsmosisZone که می توانست به طور بالقوه تمام استخرهای نقدینگی را تخلیه کند.

این پس از پستی در subreddits /r/CosmosNetwork و /r/OsmosisLab کشف شده است.

این زنجیر در شرایط اضطراری فوری برای جلوگیری از آسیب بیشتر متوقف شد.

? pic.twitter.com/VE2drIZjtw

- Junønaut (@TheJunonaut) ژوئن 8، 2022

در حدود ساعت 3:00 بعد از ظهر UTC، کاربران شروع به کاوش انبوه این باگ کردند. یعنی استخر USDC-OSMO تحت تأثیر قرار گرفت. برآورد اولیه حاکی از آن است که قبل از اینکه تیم شبکه تصمیم بگیرد بلاک چین را متوقف کند، ضرر بیش از 2.5 میلیون دلار است.

تمام عملیات در بلوک #4713064 "برای تعمیر و نگهداری اضطراری" متوقف شد. به احتمال زیاد، این آسیب‌پذیری در ارتقاء نیتروژن v9 پایگاه کد Osmosis DEX رخ داده است.

در ساعت 7:00 صبح UTC، تیم شبکه تأیید کرد که حمله رخ داده است و پرده برداری کرد که پروتکل تقریباً 5 میلیون دلار تخلیه شده است. بنابراین مهاجمان نتوانستند تمام نقدینگی استخرهای Osmosis DEX را جذب کنند.

پچ منتشر شد، تست سیستم جدید در حال انجام است

همین یک ساعت پیش تیم پروتکل اعلام کرد که باگ به طور کامل شناسایی شده و یک پچ اضطراری نوشته شده است. با این حال، جدول زمانی دقیق بازیابی شبکه هنوز مشخص نشده است.

در زمان انتشار، تیم آزمایش بسته بلاک چین را آغاز کرد. اعتبار سنجی ها باید برای اعلام برنامه هماهنگی راه اندازی مجدد آماده باشند.

طبق برآورد تیم، این ممکن است چند روز طول بکشد.

صرافی غیرمتمرکز ارزهای دیجیتال اسموز (OSMO) یکی از اولین پروژه های اصلی Cosmos Hub است. در اواسط فوریه 2021 در شبکه اصلی راه اندازی شد. تیم آن همچنین مفهوم "Superliquid Staking" را پیشگام کرد.