Osmosis, uma exchange descentralizada construída usando CosmosSDK, foi explorado, drenando seus pools de liquidez em aproximadamente US$ 5 milhões.
Os desenvolvedores interromperam o blockchain Osmosis para evitar mais danos.
A troca descentralizada foi interrompida por volta das 10h49 EST de hoje em uma altura de bloco de 4,713,064, de acordo com um anúncio do Mintscan, um explorador de blocos de osmose.
A explorar aconteceu apenas dois quarteirões antes da parada.
“As piscinas de liquidez NÃO foram completamente drenadas”, twittou a equipe depois de descobrir o exploit. “Os desenvolvedores estão corrigindo o bug, avaliando o tamanho das perdas (provavelmente na faixa de ~ $ 5 milhões) e trabalhando na recuperação."
Os pools de liquidez NÃO foram “completamente drenados”.
Os desenvolvedores estão corrigindo o bug, avaliando o tamanho das perdas (provavelmente na faixa de ~ $ 5 milhões) e trabalhando na recuperação.
Um usuário no Reddit advertido os desenvolvedores do Osmosis sobre o bug crítico em sua troca descentralizada. O tópico do Reddit foi posteriormente removido pelo moderador do Osmosis.
De acordo com o usuário, se você fornecer liquidez a pools de liquidez, poderá sacar 50% a mais do que seu depósito sem nenhum período de ligação (um período durante o qual os fundos estão bloqueados).
As transações on-chain mostram como usuário explorou repetidamente esse bug preciso.
Eles começou o exploit com apenas 26 tokens OSMO e fez 13 mais Tokens OSMO em sua primeira transação.
Um exemplo mostra como eles conseguiram fornecer liquidez de 101,230 OSMO (o token nativo de Osmosis) em um transação feito há seis horas.
Transação mostrando o usuário adicionando liquidez. Fonte: Mintscan.
Então, apenas 30 segundos depois, o explorador saiu sua posição com 151,084 tokens OSMO, embolsando 50% de lucro.
Transação mostrando o usuário removendo a liquidez. Fonte: Mintscan.
Eles então repetiram esse processo pelo menos 30 vezes, cada vez aumentando suas participações em 50%.
A carteira arrecadou cerca de 70,000 tokens ATOM nativos da Cosmos fora do processo (trocando OSMO para ATOM), que está avaliado em aproximadamente US$ 600,000. Eles também transferiram parte de seus lucros da OSMO para outro endereço para repetir o mesmo processo.
O usuário repetiu o processo com várias contas. Ao todo, o invasor faturou cerca de US$ 5 milhões com esse bug.
Ação de preço do token de osmose
O valor total bloqueado (TVL) na blockchain Osmosis caiu 1% nas últimas 24 horas. Atualmente, a TVL está em US$ 212.77 milhões, de acordo com dados da Defiflame.
O OSMO caiu 6.58% no dia anterior e é negociado a US$ 1.07.
O token nativo atingiu uma alta histórica de US$ 11.21 em março de 2022, de acordo com dados da CoinMarketCap. Desde então, caiu mais de 90% dessa alta nos últimos três meses.
Quer ser um especialista em criptomoedas? Obtenha o melhor do Decrypt diretamente na sua caixa de entrada.
Receba as maiores notícias de criptomoedas + resumos semanais e muito mais!
