Hackers hevelen tokens ter waarde van $ 5 miljoen over van op kosmos gebaseerde osmose

• Ontwikkelaars hebben de Osmosis-blockchain afgesloten om extra schade te voorkomen.
• Deze fout werd regelmatig uitgebuit, zoals blijkt uit on-chain transacties.

Gedecentraliseerd handelsplatform Osmose, gemaakt op CosmosSDK, werd gehackt, waardoor de liquiditeitspools van $ 5 miljoen leeg raakten. Ontwikkelaars hebben de Osmosis stopgezet blockchain om extra schade te voorkomen. Volgens een melding van Mintscan, een blokverkenner van Osmosis, werd de gedecentraliseerde centrale vandaag om 10:49 uur EST afgesloten op een blokhoogte van 4,713,064. Slechts twee blokken voor de pauze werd een exploit ontdekt.

Er is een aanzienlijk probleem in de gedecentraliseerde osmose-uitwisseling dat a Reddit gebruiker heeft de Osmosis-ontwikkelaars gewaarschuwd. De moderator van Osmosis heeft uiteindelijk de Reddit-discussie afgebroken. Zoals de gebruiker heeft aangegeven, mag u, als u geld stort in een liquiditeitspool, 50% meer geld opnemen dan u erin stopt zonder enige bindingsperiode.

Elke keer rijkdom verhoogd met 50%.

Deze fout werd regelmatig uitgebuit, zoals blijkt uit on-chain transacties. Bij hun eerste transactie produceerden ze 13 OSMO-tokens meer dan ze hadden aan het begin van de exploit. Ze waren in staat om 101,230 OSMO (het native token van Osmosis) liquiditeit te geven in een uitgevoerde transactie.

Toen, slechts 30 seconden later, liep de uitbuiter weg met 151,084 OSMO-tokens, met een winst van 50%. Deze praktijk werd minstens 30 keer gedaan, waarbij elke keer hun vermogen met 50% werd verhoogd.

Door OSMO naar ATOM te converteren, kon de portemonnee $ 600,000 verdienen in Cosmos native ATOM-tokens, in totaal ongeveer 70,000 tokens. Om de zwendel voort te zetten, hebben ze een deel van hun OSMO-opbrengst naar een ander adres verplaatst. De methode is meerdere keren door de gebruiker uitgevoerd. De hacker verdiende bijna $ 5 miljoen als gevolg van deze fout.