ログイン/ 登録

攻撃者は LP エクスプロイトで Osmosis から 500 万ドルを略奪し、その後すぐに 200 万ドルが返還されました

2022/06/09 15:57

従う

浸透、分散型取引所 (DEX) Cosmos ネットワーク上に構築されたこのサービスは、攻撃者が約 500 万ドルの流動性プロバイダー (LP) バグを悪用した後、水曜日の午前 3 時 (EST) の直前に停止しました。

バグが最初でした特定された公式 Cosmos Network ページの Reddit 投稿。ユーザー Straight-Hat3855 は、Osmosis (OSMO) の「深刻な問題」に注目を集めました。この問題は、ユーザーが流動性を追加したり削除したりするだけで、任意に LP を 50% 増加させることができました。攻撃者はバグを悪用し、Osmosis 取引所の流動性プールから約 500 万ドルが削除されました。

エクスプロイトと LP バグの特定に続いて、Osmosis 交換は 4,713,064 のブロックの高さで停止しました。によると Osmosis ブロックエクスプローラー Mintscan からの発表に。

Osmosis Discord の一連の投稿でバグがどのように機能するかを説明したのは、プロジェクトのモデレーターである RoboMcGobo でした。彼は、この欠陥により、攻撃者が Osmosis LP に流動性を追加し、すぐにそれを引き出して、最初の預金の 150% の利益を得る方法を詳しく説明しました。ロボマッゴボは、水曜日の午後 4 時過ぎに LP シェアを 50% 多すぎて参加できないと書いており、「LP シェアを 10 株取得していれば、15 株を獲得できたはずです」と付け加えています。

RoboMcGobo は、このバグは「少数のユーザーによって意図的に悪用された」ものであり、「他の少数のユーザーによって意図的に悪用されたように見える」ものであると説明しました。攻撃者のうちの 2 人は、盗んだ資金を返すために自発的に前進しました。

アップデート：

- 実現されたエクスプロイト量の 95% 以上を占める 4 人の個人が特定されました。

- 4 人中 2 人が、利用した金額を全額返還する意向を積極的に表明しました。
— 浸透 (@osmosiszone)2022 年 6 月 8 日

攻撃に関する Osmosis のツイートから約 1 時間後、FireStake、Cosmos エコシステムのバリデーターは、「適切な判断の一時的な誤り」により、チームの 2 人のメンバーがバグを悪用し、約 200 万ドルを費やしたことを認める Twitter スレッドを投稿しました。

Firestake は 1,700 人の Twitter フォロワーに、バグを悪用し続けたとき、「家族の将来について考えていた」と語った。しかし、イベントについて「一晩中ストレスを感じていた」ことを認めた後、彼らは自発的に資金を返還し、「物事を正す」ことに決めました.

親愛なる@osmosiszone コミュニティでは、昨日発生した Osmosis LP のバグについてご存知の方も多いと思います。

それが現実であることを信じないで、の2人のメンバー@fire_stake バグが存在するかどうかを確認するためにテストを開始しましたが、テストは適切な判断で一時的に中断され、...
— ファイアステーク |バリデーター (@stake_fire)2022 年 6 月 8 日