Osmosis, eine dezentrale Börse, die mit aufgebaut ist KosmosSDK wurde ausgenutzt, wodurch seine Liquiditätspools um etwa 5 Millionen US-Dollar geleert wurden.
Entwickler haben die Osmosis-Blockchain gestoppt, um weiteren Schaden zu verhindern.
Laut einem Bericht wurde der dezentrale Austausch heute gegen 10:49 Uhr EST bei einer Blockhöhe von 4,713,064 gestoppt Ankündigung von Mintscan, einem Osmose-Block-Explorer.
Das ausbeuten geschah nur zwei Blocks vor der Haltestelle.
„Liquiditätspools wurden NICHT vollständig geleert“ twitterte das Team, nachdem der Exploit entdeckt wurde. „Die Entwickler beheben den Fehler, bestimmen die Größe der Verluste (wahrscheinlich im Bereich von etwa 5 Millionen US-Dollar) und arbeiten an der Wiederherstellung."
Liquiditätspools wurden NICHT „vollständig geleert“.
Die Entwickler beheben den Fehler, bestimmen die Größe der Verluste (wahrscheinlich im Bereich von etwa 5 Millionen US-Dollar) und arbeiten an der Wiederherstellung.
Ein Benutzer auf Reddit gewarnt die Osmosis-Entwickler über den kritischen Fehler in ihrer dezentralen Börse. Der Reddit-Thread wurde später vom Osmosis-Moderator entfernt.
Nach Angaben des Benutzers könnten Sie, wenn Sie Liquiditätspools Liquidität zur Verfügung stellen, 50 % mehr als Ihre Einzahlung abheben, ohne dass eine Bindungsfrist (eine Zeitspanne, über die die Gelder gesperrt sind) besteht.
On-Chain-Transaktionen zeigen, wie das geht Benutzer hat genau diesen Fehler wiederholt ausgenutzt.
Sie begann den Exploit mit nur 26 OSMO-Tokens und machte 13 mehr OSMO-Tokens in ihrer ersten Transaktion.
Ein Beispiel zeigt, wie sie in der Lage waren, eine Liquidität von 101,230 OSMO (dem nativen Token von Osmosis) bereitzustellen Transaktion vor sechs Stunden gemacht.
Transaktion, die zeigt, dass der Benutzer Liquidität hinzufügt. Quelle: Minzscan.
Dann, nur 30 Sekunden später, der Ausbeuter verlassen ihre Position mit 151,084 OSMO-Tokens und kassierten 50 % Gewinn.
Die Transaktion zeigt, dass der Benutzer Liquidität abzieht. Quelle: Minzscan.
Anschließend wiederholten sie diesen Vorgang mindestens 30 Mal und erhöhten jedes Mal seinen Besitz um 50 %.
Das Wallet hat dabei etwa 70,000 der nativen ATOM-Token von Cosmos eingenommen (durch den Austausch von OSMO zu ATOM), was einem Wert von etwa 600,000 US-Dollar entspricht. Sie überwiesen auch einen Teil ihrer OSMO-Gewinne an eine andere Adresse den gleichen Vorgang wiederholen.
Der Benutzer wiederholte den Vorgang mit zahlreichen Konten. Alles in allem hat der Angreifer mit diesem Fehler etwa 5 Millionen US-Dollar verdient.
Osmose-Token-Preisaktion
Der auf der Osmosis-Blockchain gesperrte Gesamtwert (TVL) ist in den letzten 1 Stunden um 24 % gesunken. Nach Angaben von liegt TVL derzeit bei 212.77 Millionen US-Dollar DefiLama.
OSMO ist im Laufe des letzten Tages um 6.58 % gefallen und wird bei 1.07 $ gehandelt.
Laut Daten von erreichte der native Token im März 11.21 ein Allzeithoch von 2022 US-Dollar CoinMarketCap. Seitdem ist der Wert in den letzten drei Monaten von diesem Höchststand um über 90 % gefallen.
Möchten Sie ein Krypto-Experte sein? Holen Sie sich das Beste aus Decrypt direkt in Ihren Posteingang.
Holen Sie sich die größten Krypto-Nachrichten + wöchentliche Zusammenfassungen und mehr!
