Osmosis LP 5 миллион долларлық бұзуды бұзды

Осмос орталықсыздандырылған биржа өтімділік пулынан шамамен 5 миллион доллар жоғалтқан бұзушылыққа ұшырады. Жаңартуларға сәйкес, хакерлер платформаны бұзу үшін пайдаланып, LP қатесін анықтады. Қатені алғаш рет Reddit қолданушысы тауып, оны бүкіл топтың назарына аударды. Оның жазбасында пайдаланушылар платформадағы өтімділікті жоя алады, бұл олардың LO 50% -ға өсуіне әкеледі.

Хакерлер Osmosis LP қатесі арқылы бұзылды

бойынша есеп, топтың әкімшісі есепті жойды, бірақ бұзуды түзетуге тез жетпеді, өйткені хакерлер қатені пайдаланып үлгерді. Бұзылғаннан кейін әзірлеу тобы платформадағы блок өндірісін тоқтатып, аумақты тез тапты.

Платформаның топ-менеджерлерінің бірі хакерлердің бұл сұмдық әрекетті қалай жүзеге асыра алғаны туралы толық мәлімдемесінде хакерлердің өтімділікті қосқанын және олардың пулдарының бірінде бірден 150% кірісті алғанын айтты. Есепте пайдаланушының LP-ге салған әрбір он акциясы үшін олар платформада автоматты түрде 15 акция сыйақы алатыны айтылған. Атқарушы сонымен қатар олардың кейбір пайдаланушылары бұл кемшілікті біле тұра пайдаланды, ал басқалары оны байқаусызда жасады.

FireStake 2 миллион доллар қайтарды

Осмос бүкіл сценарийді егжей-тегжейлі түсіндіріп берген ағында ол ең үлкен шығынға жауапты төрт адамды анықтағанын айтты. Алайда платформа олардың екеуі эксплуатациядан алған қаражатын қайтарғанын атап өтті. Osmosis твиттерінен бірнеше минут өткен соң, платформадағы ең үлкен валидаторлардың бірі FireStake оның екі мүшесі процеске қатысқаны туралы мәлімдеме жасап, бұзушылықтан 2 миллион долларға дейін талап етті. FireStake өз баяндамасында егер олар қылмысты жасырып, оны жасырса, олардың отбасының қауіпсіздігіне қауіп төнетінін білетіндіктерін айтты.

Алайда, байыпты ойланғаннан кейін, олар эксплуатациядан түскен барлық қаражатты қайтарған дұрыс деп шешті. Осмос бастығының мәлімдемесінде әлі де бостандықта жүрген екі шабуылдаушы өз қаражаттарын орталықтандырылған биржаларға жіберді. Оның ойынша, жаңа ойыншының бұл қадамы оның командасына қаражатты іздестіруге және қылмыскерлерді ұстауға мүмкіндік береді. Осмос тобының жоба жетекшісі де қолданушыларға полицияға бұл туралы ескерткендерін айтты ұрлық және қылмыскерлерді ұстау үшін бар күш-жігерін салады. Ол сондай-ақ қанаушыларды агрессивті көзқарасқа тап болмас үшін қаражатты қайтаруға шақырды.

Дереккөз: https://www.cryptopolitan.com/osmosis-lp-breached-in-a-5-million-hack/