A Osmosis exchange descentralizada DeFi construída usando o Cosmos SDK, foi hackeada, e teve aproximadamente US$ 5 milhões drenando de seus pools de liquidez.
A Osmosis exchange teve sua plataforma interrompida hoje no bloco de 4.713.064, de acordo com um anúncio da Mintscan, um hacker atacou blocos da Osmosis e conseguiu drenar fundos.
Em um tweet @osmosiszone disse:
Os pools de liquidez NÃO foram “completamente drenados”. Os desenvolvedores estão corrigindo o bug, avaliando o tamanho das perdas (provavelmente na faixa de ~ $ 5 milhões) e trabalhando na recuperação.
Liquidity pools were NOT "completely drained".
Devs are fixing the bug, scoping the size of losses (likely in the range of ~$5M), and working on recovery.
More info to come. https://t.co/WOu7MMgSUM
— Osmosis 🧪 (@osmosiszone) June 8, 2022
Osmosis foi alertada por um usuário do Reddit, mas ignorou o alerta e o tópico foi posteriormente removido do Reddit pelo moderador do Osmosis. Usuário havia dito que, se você fornecer liquidez a pools de liquidez, poderá sacar 50% a mais do que seu depósito sem nenhum período de ligação (um período durante o qual os fundos estão bloqueados).
Eles então repetiram esse processo pelo menos 30 vezes, cada vez aumentando suas participações em 50%.
A carteira arrecadou cerca de 70.000 tokens ATOM nativos da Cosmos fora do processo trocando OSMO/ATOM, que está avaliado em aproximadamente US$ 600.000. Eles também transferiram alguns de seus lucros da OSMO para outro endereço para repetir o mesmo processo.
O usuário repetiu o processo com várias contas. Ao todo, o hacker faturou cerca de US$ 5 milhões com esse bug.