Осмос төвлөрсөн бус бирж нь хөрвөх чадварын сангаасаа 5 сая орчим долларын алдагдал хүлээсэн зөрчилд автсан. Шинэчлэлийн дагуу хакерууд платформыг зөрчихийн тулд LP-д алдаа илрүүлж чадсан байна. Алдааг анх Reddit-ийн нэгэн хэрэглэгч олж илрүүлж, бүх бүлгийн анхаарлыг татсан байна. Түүний нийтлэлд хэрэглэгчид платформ дээрх хөрвөх чадварыг арилгаж болох бөгөөд энэ нь тэдний LO 50% -иар өсөх болно.
Хакерууд Osmosis LP-ийн алдааг зөрчсөн
дагуу тайлан, бүлгийн админ тайланг устгасан боловч хакерууд аль хэдийн алдааны давуу талыг ашигласан тул зөрчлийг арилгахад хангалттай хурдан байсангүй. Зөрчил гарсны дараа хөгжүүлэлтийн баг уг талбайг хурдан илрүүлж, платформ дээрх блок үйлдвэрлэлийг зогсоосон.
Хакерууд энэхүү бүдүүлэг үйлдлийг хэрхэн хийж чадсан тухай бүрэн мэдэгдэлдээ уг платформын шилдэг менежерүүдийн нэг нь хакерууд хөрвөх чадварыг нэмж, нэн даруй нэг цөөрмөөсөө 150% -ийн өгөөжийг олж авсан гэж дурджээ. Хэрэглэгч LP-д байршуулсан арван хувьцаа тутамд автоматаар платформ дээр 15 хувьцааны урамшуулал авна гэж тайланд дурджээ. Гүйцэтгэх засаглал нь тэдний зарим хэрэглэгчид энэ дутагдлыг мэдсээр байж ашиглаж байхад зарим нь санамсаргүй байдлаар хийсэн гэдгийг дурджээ.
FireStake 2 сая доллар буцаажээ
Осмос бүх хувилбарыг нарийвчлан тайлбарласан сэдэвт хамгийн том хохирол учруулсан дөрвөн хүнийг аль хэдийн тодорхойлсон гэж дурджээ. Гэсэн хэдий ч тэдний хоёр нь мөлжлөгөөс олсон мөнгөө буцааж өгсөн гэж мөрийн хөтөлбөрт тэмдэглэжээ. Osmosis-ийн жиргээний дараа хэдэн минутын дараа платформ дээрх хамгийн том баталгаажуулагчийн нэг болох FireStake энэ үйл явцад түүний хоёр гишүүн оролцож, зөрчлийн улмаас 2 сая доллар нэхэмжилсэн тухай мэдэгдэл гаргажээ. FireStake тайландаа хэрвээ гэмт хэрэг үйлдэж, нуун дарагдуулах юм бол гэр бүлийнхээ аюулгүй байдал эрсдэлд орно гэдгийг мэдэж байсан гэж дурджээ.
Гэсэн хэдий ч нухацтай бодож үзсэний эцэст тэд мөлжлөгөөс авсан бүх хөрөнгийг буцааж өгөх нь зүйтэй гэж шийджээ. Осмос боссын мэдэгдэлд одоог хүртэл эрх чөлөөтэй байгаа хоёр халдагч төвлөрсөн бирж рүү мөнгөө илгээсэн байна. Тэрээр шинэ залуугийн алхам нь багийнханд хөрөнгийг хайж, гэмт хэрэгтнүүдийг баривчлах боломжийг олгоно гэж тэр үзэж байна. Осмос группын төслийн удирдагч мөн энэ талаар цагдаад мэдэгдсэн гэж хэрэглэгчдэд мэдэгдэв хулгай гэмт хэрэгтнүүдийг баривчлахын тулд чадах бүхнээ хийх болно. Мөн тэрээр мөлжлөгчдийг түрэмгий хандлагатай тулгарахгүйн тулд хөрөнгөө буцааж өгөхийг уриалав.
Эх сурвалж: https://www.cryptopolitan.com/osmosis-lp-breached-in-a-5-million-hack/