В среду, 8 мая, блокчейн-платформа Osmosis Zone экосистемы Cosmos приостановила производство блоков из-за уязвимости, которая могла привести к опустошению пулов ликвидности децентрализованной биржи Osmosis Dex.
«Пулы ликвидности не были “полностью опустошены”. Разработчики исправляют ошибку, оценивают ущерб (вероятно, в районе $5 млн) и работают над восстановлением [сети]. Более подробная информация будет предоставлена в ближайшее время», — заявили в команде проекта.
На момент написания платформа не обрабатывает транзакции уже более 4 часов. Сеть остановлена на высоте блока #4 713 064.
Первыми на эксплойт обратили внимание пользователи Reddit. Один из них отметил, что уязвимость позволяет внести в пул ликвидность и получить на 50% больше депозита при ее удалении.
Один из адресов неоднократно эксплуатировал уязвимость в течение более 30 минут. В результате участник экосистемы вывел свыше 75 000 ATOM (~$659 000) из Cosmos.
Валидаторы начали сообщать о проблемах после обновление Osmosis v9, которое активировали 7 июня. Апдейт ориентирован на имплементацию модуля, позволяющего проектам блокчейн-платформы использовать сервис CosmWasm для эмиссии токенов.
On Discord, validators started reporting issues after the v9 Nitrogen upgrade and an emergency halt has been announced to save the remaining liquidity on the DEX. pic.twitter.com/uB0RcFZqdC
— Junønaut (@TheJunonaut) June 8, 2022
Напомним, в январе 2022 года цена нативного токена Osmosis обновила максимум выше $10.
