На восстановление работы блокчейн-платформы Osmosis, которая из-за уязвимости уже сутки не обрабатывает транзакции, потребуется «как минимум два дня». Пользователям возместят потерянные средства, сообщила команда проекта.
Thank you for being patient as the core teams have been heads down dealing with the situation.The following is the latest information related to the bug and subsequent chain halt.— Osmosis 🧪 (@osmosiszone) June 8, 2022
8 июня блокчейн приостановил производство блоков из-за уязвимости, которая могла привести к опустошению пулов ликвидности Osmosis DEX. Команда проекта оценила ущерб примерно в $5 млн.
Разработчики подтвердили, что эксплойт стал возможен из-за бага, присутствующего в обновлении Osmosis v9, которое активировали 7 мая.
Ошибка заключалась в неправильном расчете долей поставщиков ликвидности при внесении и изъятии активов из пулов. Ее пропустили на этапе внутреннего тестирования обновления.
«Основная команда разработчиков Osmosis берет на себя полную ответственность за этот недосмотр. Это значит, что стратегический резерв, а не пул сообщества, берет на себя ответственность за любые потерянные средства», — говорится в сообщении.
Разработчики планируют частично покрыть убытки за счет возврата выведенных через уязвимость средств. Команда установила 4 адреса, на долю которых приходится свыше 95% реализации эксплойта.
Владельцы двух из них готовы вернуть средства в полном объеме, оставшиеся — взаимодействовали с централизованными биржами. Последним разработчики передали «соответствующую информацию».
- The remaining 2 individuals have txs to/from CEXs- Exchanges have been been contacted with the relevant information with the goal of identifying the exploiters and potentially recover the funds.— Osmosis 🧪 (@osmosiszone) June 8, 2022
О готовности вернуть активы заявил стейкинговый сервис для делегатов экосистемы Cosmos — FireStake. Двое его пользователей «превратили $226 000 в $2 млн» во время «тестирования эксплойта».
to return the funds as soon as possible. We’re also working with the Osmosis team to encourage anyone else who took advantage of this situation to please come forward and return funds. You’re welcome to come to us, and we can help act as a liaison. We need to make this right.— FireStake | Validator (@stake_fire) June 8, 2022
«В настоящее время мы работаем с командой Osmosis, чтобы вернуть средства как можно скорее. Мы также призываем всех остальных, кто воспользовался ситуацией, выйти на связь и вернуть активы», — говорится в заявлении FireStake.
По словам разработчиков, они тестируют обновление Osmosis v10. Предполагается, что после его релиза блокчейн возобновит работу.
«Хотя расчетные сроки могут измениться, предполагается, что это займет как минимум еще два дня», — написали они.
Напомним, в мае 2022 года команда проекта Wormhole выплатила $10 млн белому хакеру, обнаружившему критическую уязвимость в кроссчейн-протоколе.
