✓ SubscribeSubscribers: 64
Hamster Dao
Критическая ошибка была обнаружена на $OSMO / @OsmosisZone, которая потенциально могла истощить все пулы ликвидности.
Это было обнаружено после публикации в сабреддитах /r/CosmosNetwork и /r/OsmosisLab. Цепь была немедленно остановлена во избежание дальнейшего повреждения.
Все началось с того, что https://reveddit.com/y/Straight-Hat3855/ заявил, что существует серьезная уязвимость, с помощью которой любой может добавить ликвидность в любой пул и получить дополнительные 50%, удалив ее. Сначала никто ни на мгновение не поверил, что это правда, пока сами не попробовали. Ущерб был нанесен, когда пользователи начали использовать в своих интересах этот процесс, в то время как он подвержен эффекту снежного кома. Например, этот адрес неоднократно выполнял ошибку в течение более 30 минут, IBC переводил ~ 75 К $ATOM от Osmosis.
Эксплойт был выполнен очень просто :
1. Добавить ликвидность в пул
2. Удалить ликвидность из пула, позволяющее получить 50% дополнительно. Бондинг не требуется.
3. Промыть и повторить
В Discord валидаторы начали сообщать о проблемах после обновления v9 Nitrogen, и было объявлено об экстренной остановке, чтобы сохранить оставшуюся ликвидность на DEX.
@OsmosisZone пока не комментирует ситуацию
🐹 ⏩ 💰Подписаться на канал!
💬 Обсудить в чате
Это было обнаружено после публикации в сабреддитах /r/CosmosNetwork и /r/OsmosisLab. Цепь была немедленно остановлена во избежание дальнейшего повреждения.
Все началось с того, что https://reveddit.com/y/Straight-Hat3855/ заявил, что существует серьезная уязвимость, с помощью которой любой может добавить ликвидность в любой пул и получить дополнительные 50%, удалив ее. Сначала никто ни на мгновение не поверил, что это правда, пока сами не попробовали. Ущерб был нанесен, когда пользователи начали использовать в своих интересах этот процесс, в то время как он подвержен эффекту снежного кома. Например, этот адрес неоднократно выполнял ошибку в течение более 30 минут, IBC переводил ~ 75 К $ATOM от Osmosis.
Эксплойт был выполнен очень просто :
1. Добавить ликвидность в пул
2. Удалить ликвидность из пула, позволяющее получить 50% дополнительно. Бондинг не требуется.
3. Промыть и повторить
В Discord валидаторы начали сообщать о проблемах после обновления v9 Nitrogen, и было объявлено об экстренной остановке, чтобы сохранить оставшуюся ликвидность на DEX.
@OsmosisZone пока не комментирует ситуацию
🐹 ⏩ 💰Подписаться на канал!
💬 Обсудить в чате
twitter.com
x.com