Bảng tỷ giá 
Bạn đang ở:
144 
Sau cuộc tấn công cống ngày hôm qua, nhóm Osmosis đã công bố một chủ đề cập nhật trên Twitter nói rằng tất cả những tổn thất sẽ được đền bù. Nhóm nghiên cứu đã nhận hoàn toàn trách nhiệm về vụ tấn công và nói rằng bản cập nhật mới sẽ mất ít nhất hai ngày để phát hành do thử nghiệm chi tiết.
Vào ngày 8 tháng 6, bốn kẻ tấn công đã lợi dụng lỗi của bản cập nhật Osmosis gần đây và lấy đi khoảng 5 triệu đô la Mỹ từ các Pool thanh khoản. Nhóm Osmosis đã xác định được các cá thể vài giờ sau cuộc tấn công.
Cập nhật tình hình cuối cùng
Trong khi nhóm đang làm việc để khởi động lại hệ thống, họ đã phát hành một chuỗi cập nhật trên Twitter. Tính đến thời điểm viết bài, đây là bản cập nhật cuối cùng đến từ nhóm.
Nhóm đã đề cập đến việc thu hồi số tiền bị đánh cắp, lý do đằng sau lỗi trong hệ thống và tiến trình cho bản cập nhật tiếp theo.
Số tiền bị đánh cắp sẽ được trả lại
Trong khi giữ các chi tiết về cách nhóm cho biết dự án sẽ bù đắp các khoản lỗ như thế nào.
All losses will be covered.
This is happening through a combination of efforts to maximize recovery of exploited funds and a commitment to backstop any unrecovered funds from the developer treasury.
More information on specific recovery plan will be available in the future.
— Osmosis
(@osmosiszone) June 8, 2022
Vài giờ trước chuỗi cập nhật mới nhất, nhóm nghiên cứu cho biết hai trong số bốn kẻ khai thác đã đưa ra và đồng ý trả lại số tiền bị đánh cắp. Tuy nhiên, trong chuỗi cập nhật cuối cùng, nhóm không yên tâm hơn về ý định của những kẻ tấn công.
Thay vì đề cập đến hai kẻ tấn công đã tuyên bố họ sẽ trả lại số tiền bị đánh cắp, nhóm chỉ nói:
Một số lượng nhỏ ví chịu trách nhiệm về số tiền bị khai thác và chúng tôi tin tưởng rằng chúng tôi sẽ có tỷ lệ thu hồi cao từ những ví này.
Đội hoàn toàn chịu trách nhiệm
Nhóm Osmosis đã phát hành bản cập nhật cho mạng, Osmosis v9.0, vào ngày 8 tháng 6 năm 2022. Chỉ mất vài giờ để những kẻ tấn công nhận ra lỗi trong bản cập nhật mới và khai thác nó.
Theo Tweets của họ, nhóm Osmosis đã hoàn toàn chịu trách nhiệm về cuộc tấn công vì lỗi bị khai thác là do một miStake rõ ràng.
Họ thừa nhận rằng lỗi này rất đơn giản và lẽ ra phải được chú ý và sửa trong quá trình thử nghiệm. Đề cập:
Nó đã bị bỏ qua một cách đáng tiếc trong thử nghiệm nội bộ, vốn tập trung vào chức năng nâng cao hơn liên quan đến nâng cấp.
Bản cập nhật trong tương lai
Tính thẩm thấu đã học được từ miStakes của nó và cho biết họ sẽ dành thời gian cho bản cập nhật tiếp theo để đảm bảo một cuộc tấn công như vậy không bao giờ xảy ra nữa.
Nhóm nghiên cứu cho biết họ đã xác định được lý do đằng sau lỗi và đang nghiên cứu nó. Tuy nhiên, họ cũng cho biết sẽ tập trung vào các giao thức bảo mật tổng thể hơn là chỉ sửa lỗi cho bản cập nhật tiếp theo.
Trước khi đưa ra bất kỳ bản cập nhật nào trong tương lai, chúng tôi sẽ thực hiện nhiều thay đổi và nâng cấp cho các giao thức bảo mật của mình để đảm bảo chất lượng và sự an toàn của Thẩm thấu. Một số thực thể phát triển cốt lõi sẽ được thực hiện một cuộc hồi cứu toàn diện về các quy trình phát triển an toàn.
Vì phạm vi của bản cập nhật tương đối lớn, nhóm Osmosis ước tính rằng bản nâng cấp tiếp theo sẽ mất ít nhất hai ngày để phát hành.
Nhóm thẩm thấu bài đăng cho biết tất cả các tổn thất sẽ được bảo hiểm 'xuất hiện đầu tiên trên WebGiaCoin.
Theo Cryptoslate
|
|
