Na decentralizované burze (DEX) Osmosis (OSMO) bylo přes noc zneužito narušení likvidity, které útočníkovi vyneslo asi 5 milionů dolarů. Blockchain, na kterém je DEX založen, byl odstaven, byla aplikována záplata a probíhá interní testování před opětovným spuštěním sítě validátory.
Bazény likvidity vypuštěné na Osmosis
Dnes brzy ráno byla objevena chyba v poolech likvidity decentralizované burzy (DEX) Osmosis (OSMO), která se spoléhá na vlastní vyhrazený blockchain. Informaci, kterou poprvé odhalil uživatel na platformě Reddit (příspěvek byl mezitím smazán), oficiálně potvrdily týmy Osmosis na Twitteru.
Bazény likvidity NEbyly „zcela vyčerpány“.
Vývojáři opravují chybu, zjišťují velikost ztrát (pravděpodobně v rozsahu ~5 milionů dolarů) a pracují na obnově.
Další informace přineseme. https://t.co/WOu7MMgSUM
– Osmosis (@osmosiszone) 8. června 2022
Aby se zabránilo dalším finančním škodám, byl blockchain podporující DEX podle průzkumníka Mintscan odstaven v bloku 4,713,064. Zlomyslný uživatel však měl čas chybu zneužít ve svůj prospěch.
Podle společnosti Osmosis se hodnota krádeže pohybuje kolem 5 milionů dolarů. Transakce zloděje (viditelné v průzkumníku bloků) byly dokončeny 2 bloky před vypnutím blockchainu.
Podle nejnovějšího sdělení týmů, které mají protokol na starosti, byla chyba identifikována a byla na ni aplikována oprava. Probíhají interní testy, které ověří, zda podobná chyba není zneužitelná, a příkazy k restartu budou poté sděleny ověřovatelům sítě, aby byl provoz co nejdříve obnoven.
Očekává se však, že v příštích dnech bude zveřejněna podrobná zpráva a technické týmy na blockchainu provedou řadu hloubkových testů, aby mohly navrhnout případnou aktualizaci sítě.
Průběh útoku
Podle uživatele Redditu, který chybu nahlásil jako první, se chyba nacházela přímo v samotných poolech likvidity. Podle jeho pozorování, pokud uživatel DEX přispěl likviditou do poolu, mohl si z něj vybrat dalších 50 %, a to bez jakéhokoli období uzamčení prostředků.
Útočník tak touto metodou zvýšil počet transakcí. Je však možné, že tuto metodu objevil čistě náhodou.
Podle údajů na řetězci bylo při první transakci do fondu likvidity přidáno pouze 26 tokenů OSMO (v době útoku asi 30 dolarů), což při výběru vedlo k počátečnímu zisku dalších 13 tokenů OSMO.
Druhá transakce byla mnohem větší: zlomyslný uživatel vložil do fondu 101 230 tokenů OSMO (v době útoku přes 116 000 dolarů), což mu přineslo zisk 58 207 dolarů v tokenů OSMO.
Poté tuto operaci opakoval znovu a znovu, pokaždé s větší částkou, než část svých žetonů převedl do jiné peněženky, ze které operaci znovu zopakoval. Celkem bylo tímto postupem odčerpáno přibližně 5 milionů dolarů.
Cena tokenu OSMO byla ovlivněna v menší míře a za 24 hodin ztratila přibližně 7 % hodnoty. V současné době se obchoduje za 1,11 USD, což je daleko od jeho ATH (nejvyšší ceny) 11,25 USD dosažené 4. března 2022.
