ハッカーはLPの脆弱性を利用してOsmosis取引から500万ドルを盗み、一部のハッカーはすぐに200万ドルを返しました

コスモスネットワーク上に構築された分散型取引所（DEX）であるオズモシスは、攻撃者が流動性プロバイダー（LP）の脆弱性を悪用し、約500万ドルを盗んだ後、水曜日午前3時（東部時間）直前に閉鎖された。

この脆弱性は、Reddit の Cosmos Network 公式ページのスレッドで初めて発見されました。ユーザーのStraight-Hat3855は、ユーザーが流動性を追加したり削除したりするだけでLPを任意に50％増やすことができるオズモシス（OSMO）の「深刻な問題」に注意を喚起した。 Reddit 上の投稿はすぐに削除されましたが、悪意のある攻撃者がこの脆弱性を悪用し、Osmosis 取引所の流動性プールから約 500 万ドルが盗まれました。

Osmosis ブロックチェーンブラウザである Mintscan の発表によると、この脆弱性が悪用され、LP の脆弱性が特定された後、Osmosis 交換はブロック高さ 4,713,064 で停止しました。

プロジェクト管理者の RoboMcGobo 氏は、Osmosis Discord の一連の投稿でこの脆弱性がどのように機能するかを説明しました。同氏は、このバグにより、攻撃者がどのようにして Osmosis LP に流動性を追加し、即座に引き出し、最初の入金額の 150% を受け取ることができたのかについて詳しく説明しました。

RoboMcGobo氏は水曜日の午後4時過ぎに、「基本的に、この機能により参加できるLPシェアが50％増加する」と書き、「ある人が10枚のLPシェアを取得する必要がある場合、その人は最終的に15枚のコピーを手に入れることになる」と付け加えた。

RoboMcGobo 氏は、この脆弱性は「少数のユーザーによって意図的に悪用された」、そして「少数のユーザーによって意図せず悪用されたようだ」と説明した。 Osmosisのツイートによると、攻撃総額の95％は4人のハッカーが占め、うち2人は盗まれた資金を自発的に返還したという。

Osmosis がこの攻撃についてツイートしてから約 1 時間後、Cosmos エコシステムの検証者である FireStake は、「瞬間的な判断の誤り」により、チームの 2 人のメンバーがバグを悪用して約 200 万ドルの収入を得たことを Twitter で認めた。

ファイアステークさんは1,700人のツイッターフォロワーに対し、抜け穴を悪用し続けながら「家族の将来について考えている」と語った。しかし、この問題について「一晩中緊張していた」ことを認めた後、彼らは資金を自主的に返還して「問題を解決する」ことを決定した。

Osmosis の共同創設者である Sunny Aggarwal 氏の投稿によると、他の 2 人のハッカーが集中取引所で一連の取引を行っており、これにより追跡が容易になると Aggarwal 氏は考えています。

RoboMcGobo 氏は、プロジェクトの Discord での Aggarwal 氏の主張に同調し、「資金は CEX アカウントにリンクされていました。私たちは法執行機関に通報しました...積極的な行動が必要ないように、これらの攻撃者が正しい判断を下すことを願っています。」と述べた。