Блокчейн Osmosis приостановил работу из-за критической уязвимости

В среду, 8 июня, блокчейн-платформа Osmosis экосистемы Cosmos приостановила производство блоков из-за уязвимости, которая могла привести к опустошению пулов ликвидности приложения Osmosis DEX. 

«Пулы ликвидности не были “полностью опустошены”. Разработчики исправляют ошибку, оценивают ущерб (вероятно, в районе $5 млн) и работают над восстановлением [сети]. Более подробная информация будет предоставлена в ближайшее время», — заявили в команде проекта.

На момент написания платформа не обрабатывает транзакции уже более 4 часов. Сеть остановлена на высоте блока #4 713 064.

Первыми на эксплойт обратили внимание пользователи Reddit. Один из них отметил, что уязвимость позволяет внести в пул ликвидность и получить на 50% больше депозита при ее удалении.

Один из адресов неоднократно эксплуатировал уязвимость в течение более 30 минут. В результате участник экосистемы вывел свыше 75 000 ATOM (~$659 000) из Cosmos.

Валидаторы начали сообщать о проблемах после обновления Osmosis v9, которое активировали 7 июня. Апдейт ориентирован на имплементацию модуля, позволяющего проектам блокчейн-платформы использовать сервис CosmWasm для эмиссии токенов. 

Напомним, в январе 2022 года цена нативного токена Osmosis обновила максимум выше $10.