Блокчейн Osmosis, на котором работает децентрализованная биржа Osmosis DEX, был вынужденно остановлен из-за критической уязвимости.
Liquidity pools were NOT "completely drained".
Devs are fixing the bug, scoping the size of losses (likely in the range of ~$5M), and working on recovery.
More info to come. https://t.co/WOu7MMgSUM
— Osmosis 🧪 (@osmosiszone) June 8, 2022
Уязвимость заметил пользователь Reddit, который сказал, что если кто-то добавляет средства в пул Osmosis, а затем выводит, то его баланс каким-то образом увеличивается на 50%.
Ончейн-транзакции показывают, что до того, как сеть была остановлена, некоторые пользователи узнали об ошибке и начали ее использовать. Точная природа уязвимости пока неясна, но команда Osmosis официально подтвердила, что из пулов ликвидности украдены активы на сумму около 5 миллионов долларов.
Основная команда разработчиков Osmosis и сетевые валидаторы остановили блокчейн на блоке 4713064. Таким образом, к бирже и нативному кошельку нет доступа. В настоящее время команда работает над выпуском исправления, а затем перезапустит сеть.