Bitcoin86.com

黑客们利用LP漏洞从Osmosis交易盗取500万美元,部分黑客很快返还了200万美元

黑客利用了Osmosis交易所的一个漏洞,盗取了500万美元。其中FireStake验证者承认,他们在窃取了约200万美元的资金之后收手。

在Cosmos网络上建立的去中心化交易所 (DEX) Osmosis,在美国东部时间周三凌晨3点前被关闭,原因是攻击者利用了流动性提供者(LP)的漏洞,盗取了约500万美元。

这个漏洞最初在Reddit的Cosmos Network官方页面上的一篇帖子中发现。这名名为Straight-Hat3855的用户引起了人们对Osmosis (OSMO)的一个“严重问题”的关注,该公司允许用户仅通过添加和移除流动性就任意增加50%的LP。Reddit上的帖子很快就被删除了,但在此之前,恶意分子利用了这个漏洞,导致Osmosis交易所流动性池中大约500万美元被盗。

根据Osmosis区块链浏览器Mintscan的公告,在漏洞利用和LP漏洞识别之后,Osmosis交易所在区块高度4,713,064处停止。

项目管理员RoboMcGobo在Osmosis Discord的一系列文章中解释了该漏洞的原理。他详细描述了该漏洞如何让攻击者向任何Osmosis LP添加流动性,然后立即将其撤回,并从他们的初始存款中获得150%的回报。

RoboMcGobo在周三下午4点刚过的时候写道:“从本质上讲,该功能会让加入的LP份额多出50%,”他补充说:“如果一个人应该获得10份LP份额,那么他最终会获得15份。”

RoboMcGobo解释说,该漏洞“被少数用户有意利用”,“似乎被少数用户无意利用”。根据Osmosis在推特上发布的消息,4名黑客占据了95%的攻击总量,其中2名攻击者主动归还了被窃取的资金。

在Osmosis发布有关此次攻击的推文大约一小时后,Cosmos生态系统的验证者FireStake在推特上承认,“一时的判断失误”导致其团队的两名成员利用该漏洞获得了大约200万美元的收益。

Firestake告诉他们的1700名推特粉丝,当他们继续利用这个漏洞时,他们正在“考虑(他们)家庭的未来”。然而,在承认对这件事“紧张了一整晚”后,他们决定自愿退还资金,并“解决问题”。

根据Osmosis联合创始人Sunny Aggarwal的一篇帖子,另外两名黑客在中心化交易所进行了一系列交易,Aggarwal认为这将使追踪他们变得更容易。

RoboMcGobo在该项目的Discord中回应了Aggarwal的说法,“资金与CEX账户有关。我们已经通知了执法部门……我们希望这些攻击者做出正确的决定,这样就没有必要采取激进的行动。”

欧易okex交易平台,欧易okex交易所官网,欧易okex官方下载APP

LUNA币,购买LUNA币

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。