Osmosis解釋漏洞事件，承諾賠償所有損失，預計將在v10版本重啟

6 月 8 日，Cosmos 生態公鏈 Osmosis 因受駭客攻擊暫停出塊，損失超 500 萬美元。而昨日（9 日）， Osmosis 官方在推文中表示，該漏洞是在新上線的 Osmosis v9.0 更新中引入的，因為發現的及時，該流動資金池沒有被完全耗盡。同時，官方承諾將動用儲備賠償用戶的所有損失。

 

Osmosis 也表示，這次攻擊損失的 500 萬美元中，有超過 95% 是由 4 人控制，但目前已有 2 人主動表示願意全額返還被盜取的資金；至於剩下的 2 個人，團隊也表示已查到他們與中心化交易所互動的紀錄，已經主動與交易所聯繫獲取身份資訊並聯繫執法單位，希望盡可能收回資金。

 

Osmosis 稱其首要任務是確保這種情況不再發生，未來將在推動任何未來更新之前將對安全協議進行多項更改和升級，以確保 Osmosis 的質量和安全。

在開發方麵，開發人員已經確定了漏洞的原因並正在努力修複。在發布 Osmosis v10 代碼庫之前，正在進行測試過程，預計該鏈將在該代碼庫上重新啟動。雖然 ETA 很容易發生變化，但估計至少需要2天才能發布新版本。目前，努力的重點是解決短期優先事項，如收回被利用的資金、加強安全性和重啟鏈條。

 

在 Osmosis 發布上述更新內容後不到一個小時，Cosmos 生態系統中的驗證者 FireStake 就發布了一條推文表示，他們團隊的兩名成員在發現該漏洞後著手進行測試，但卻意外將 226 美元兌換成約 200 萬美元領出，並表示願意全額歸還，應該就是 Osmosis 上文提到中的 2 人。