Hackere hæver tokens til $5 mio. fra kosmos-baseret osmose

• Udviklere har lukket Osmosis blockchain for at undgå yderligere skade.
• Denne fejl blev regelmæssigt udnyttet, som det fremgår af on-chain-transaktioner.

Decentral handelsplatform osmose, oprettet på CosmosSDK, blev hacket og tømte sine likviditetspuljer på 5 millioner dollars. Udviklere har lukket osmosen blockchain for at undgå yderligere skade. Ifølge en meddelelse fra Mintscan, en Osmosis-blokudforsker, blev den decentraliserede central lukket ned kl. 10:49 EST i dag i en blokhøjde på 4,713,064. Kun to gader før pausen blev en udnyttelse opdaget.

Der er et væsentligt problem i den decentrale osmoseudveksling, at en Reddit brugeren advarede Osmosis-udviklerne om. Osmosis-moderatoren tog til sidst Reddit-diskussionen ned. Som angivet af brugeren, hvis du indskyder penge i en likviditetspulje, kan du så udtage 50 % flere penge, end du sætter ind uden nogen bindingsperiode.

Hver gang er rigdommen steget med 50 %.

Denne fejl blev regelmæssigt udnyttet, som det fremgår af on-chain-transaktioner. I deres første transaktion producerede de 13 flere OSMO-tokens, end de havde i starten af ​​udnyttelsen. De var i stand til at give 101,230 OSMO (det native token of Osmosis) likviditet i en gennemført transaktion.

Derefter, kun 30 sekunder senere, gik udnytteren væk med 151,084 OSMO-tokens, hvilket gav en fortjeneste på 50%. Denne praksis blev udført mindst 30 gange, hver gang øgede deres rigdom med 50%.

Ved at konvertere OSMO til ATOM kunne tegnebogen tjene $600,000 ind Cosmos indfødte ATOM-tokens, i alt omkring 70,000 tokens. For at fortsætte fidusen flyttede de en del af deres OSMO-provenuet til en anden adresse. Metoden blev udført flere gange af brugeren. Hackeren stak næsten 5 millioner dollars i lommer som følge af denne fejl.