आपातकालीन शटडाउन से पहले लगभग $5 मिलियन ऑस्मोसिस DEX को निकाल दिया गया था
विषय-सूची
ऑस्मोसिस ब्लॉकचेन, जो कॉसमॉस क्रॉस-चेन पारिस्थितिकी तंत्र में एक विकेन्द्रीकृत क्रिप्टोक्यूरेंसी एक्सचेंज (डीईएक्स) की मेजबानी करता है, को रोक दिया गया था क्योंकि सामुदायिक कार्यकर्ताओं ने एक महत्वपूर्ण भेद्यता का खुलासा किया था।
ऑस्मोसिस DEX बग ने 3x प्रीमियम के साथ जमा राशि निकालने की अनुमति दी
आज, 8 जून, 2022 को, ऑस्मोसिस ब्लॉकचेन के आधिकारिक रेडिट समुदाय के क्रिप्टो उत्साही लोगों ने एक महत्वपूर्ण भेद्यता की पहचान की। उनमें से कुछ तुरंत $5 जमा करने और $15 निकालने में कामयाब रहे।
पर एक गंभीर बग पाया गया है $ओएसएमओ / @ऑस्मोसिसज़ोन जो संभावित रूप से सभी तरलता पूलों को समाप्त कर सकता था।
इसे सबरेडिट्स /r/CosmosNetwork और /r/OsmोसिसLab पर एक पोस्ट के बाद खोजा गया है।
आगे की क्षति से बचने के लिए तत्काल आपात स्थिति में श्रृंखला को रोक दिया गया।
- जूननौत (@TheJunonaut) 8 जून 2022
लगभग 3:00 बजे यूटीसी पर, उपयोगकर्ताओं ने सामूहिक रूप से इस बग का पता लगाना शुरू कर दिया। अर्थात्, USDC-OSMO पूल प्रभावित हुआ था। प्रारंभिक अनुमान से पता चलता है कि नेटवर्क की टीम द्वारा ब्लॉकचेन को रोकने का निर्णय लेने से पहले नुकसान $2.5 मिलियन से अधिक हो गया था।
"आपातकालीन रखरखाव के लिए" ब्लॉक #4713064 पर सभी ऑपरेशन रोक दिए गए थे। सबसे अधिक संभावना है, ऑस्मोसिस DEX कोडबेस के v9 नाइट्रोजन अपग्रेड में भेद्यता उत्पन्न हुई।
विज्ञापन
सुबह 7:00 बजे यूटीसी पर, नेटवर्क की टीम ने पुष्टि की कि हमला हुआ है और खुलासा किया कि प्रोटोकॉल में लगभग 5 मिलियन डॉलर खर्च हो गए हैं। इस प्रकार हमलावर ऑस्मोसिस डीईएक्स पूल से सारी तरलता निकालने में विफल रहे।
पैच जारी किया गया, नए सिस्टम का परीक्षण चल रहा है
ठीक एक घंटे पहले, प्रोटोकॉल की टीम ने घोषणा की कि बग की पूरी तरह से पहचान कर ली गई है और एक आपातकालीन पैच लिखा गया है। हालाँकि, नेटवर्क पुनर्प्राप्ति की सटीक समयरेखा का अनावरण अभी तक नहीं किया गया है।
प्रेस समय तक, टीम ने ब्लॉकचेन का बंद परीक्षण शुरू कर दिया; सत्यापनकर्ताओं को पुनरारंभ समन्वय योजना की घोषणा के लिए तैयार रहना चाहिए।
जैसा कि टीम ने अनुमान लगाया है, इसमें कुछ दिन लग सकते हैं।
विकेंद्रीकृत क्रिप्टोक्यूरेंसी एक्सचेंज ऑस्मोसिस (ओएसएमओ) कॉसमॉस हब की पहली मुख्यधारा परियोजनाओं में से एक है। इसे फरवरी 2021 के मध्य में मेननेट में लॉन्च किया गया था; इसकी टीम ने "सुपरलिक्विड स्टेकिंग" अवधारणा का भी बीड़ा उठाया है।
स्रोत: https://u.today/osmose-network-halted-by-team-heres-what-happed