เทคโนโลยี

ผู้โจมตีดึงเงิน 5 ล้านเหรียญจาก Osmosis; FireStake Validator ยอมรับว่าใช้ช่องโหว่ของ LP

06/08/2022
ข่าว Bitcoin Ethereum
? อยากร่วมงานกับเรา? CryptoSlate กำลังรับสมัครตำแหน่งจำนวนหนึ่ง!

เมื่อวันที่ 7 มิถุนายน มีคนโพสต์ ด้าย Reddit ที่ถูกลบโดยผู้ดูแลฟอรัมในภายหลัง เธรดมีการอ้างสิทธิ์อย่างจริงจัง — เครือข่าย Osmosis มีจุดบกพร่องที่อนุญาตให้ผู้ให้บริการสภาพคล่องได้รับเงินพิเศษ 50% เมื่อเพิ่มและถอนสภาพคล่อง

ออสโมซิส (OSMO) เป็นบล็อกเชนในระบบนิเวศของ Cosmos ที่เสนอการแลกเปลี่ยนและกระเป๋าเงินแบบกระจายอำนาจ

การอ้างสิทธิ์ดูเหมือนไม่น่าจะเป็นไปได้จนกว่าเครือข่ายจะหยุดทำการบำรุงรักษาฉุกเฉิน

แม้ว่าทีม Osmosis จะไม่รับรู้ถึงการเอารัดเอาเปรียบในขณะนั้น แต่การหยุดชะงักนั้นเกิดขึ้นหลังจากผู้โจมตีบางรายใช้เงินไปประมาณ 5 ล้านเหรียญสหรัฐ

ทีม Osmosis ได้ระบุจุดบกพร่องและพัฒนาโปรแกรมแก้ไขที่กำลังได้รับการทดสอบก่อนนำไปใช้งาน นักพัฒนายังคงพยายามเริ่มต้นเครือข่ายใหม่

นี่คือวิธีที่ผู้โจมตีสามารถใช้ประโยชน์จากเครือข่าย ดังที่แสดงโดยกิจกรรมบนเครือข่าย:

ผู้ใช้ Twitter ระบุในกระทู้ว่าผู้โจมตีรายหนึ่งได้เพิ่มสภาพคล่องในรูปแบบของ USD Coin (USDC) และ OSMO จากนั้นผู้โจมตีจะได้รับโทเค็น GAMM LP เป็นการตอบแทน ซึ่งแสดงถึงส่วนแบ่งของพวกเขาในกลุ่ม ผู้กระทำผิดเหล่านี้ถอนโทเค็น GAMM LP ออกทันที ส่งผลให้ได้รับเงินเพิ่มขึ้น 50% จากจำนวน USDC และ OSMO ที่เพิ่มเข้ามาเป็นสภาพคล่อง

จากนั้นผู้กระทำความผิดได้เปลี่ยนโทเค็น OSMO เป็น ATOM และส่งไปยังกระเป๋าอื่น กระบวนการเดียวกันนี้เกิดขึ้นซ้ำแล้วซ้ำเล่า — ทุกครั้งที่ผู้โจมตีได้รับโทเค็นเพิ่มขึ้น 50%

รายได้ส่วนใหญ่ใน OSMO ถูกแลกเปลี่ยนเป็น ATOM และโอนไปยังกระเป๋าเงินที่มีโทเค็น ATOM มูลค่า 9 ล้านดอลลาร์ กระทู้ใน Twitter กล่าว อย่างไรก็ตาม กระเป๋าเงินนี้ไม่ได้รวมโทเค็น USDC ที่ผู้โจมตีได้รับจากการใช้ประโยชน์จากจุดบกพร่อง — โทเค็น USDC ไม่ได้ถูกแลกเปลี่ยนหรือถ่ายโอนแต่อย่างใด

ออสโมซิสระบุผู้โจมตี FireStake ออกมา

ผู้โจมตีสี่รายได้รับการระบุว่าเป็นผู้กระทำความผิดหลักซึ่งขโมยเงินกว่า 95% ของจำนวนเงินที่ใช้ประโยชน์ตามกระทู้ Twitter โดย Osmosis ผู้โจมตีสองในสี่คนอาสาที่จะคืนเงินที่ขโมยมาทั้งหมด อีกสองรายการมีการทำธุรกรรมไปและกลับจากการแลกเปลี่ยนแบบรวมศูนย์ ซึ่งได้รับการแจ้งเตือนให้ระบุตัวผู้กระทำความผิดและกู้คืนเงิน

เกือบหนึ่งชั่วโมงหลังจากทวีตของ Osmosis เกี่ยวกับผู้โจมตี FireStake ซึ่งเป็นผู้ตรวจสอบความถูกต้องในระบบนิเวศของ Cosmos ได้เข้ามาทวีตและยอมรับว่าใช้ช่องโหว่ของ LP แต่สังเกตว่าพวกเขากำลังพยายาม "ตั้งค่าให้ถูกต้อง" และทำงานร่วมกับทีม Osmosis เพื่อคืนทุนที่ถูกเอารัดเอาเปรียบ

ที่มา: https://cryptoslate.com/attackers-drain-5-million-from-osmosis-firestake-validator-admits-to-exploiting-lp-bug/