Osmosis blockchain ekosisteminde faaliyet gösteren takas protokolü Levana, bir hack saldırısına maruz kaldı. Bu saldırı sonucunda likidite havuzlarından toplamda 1,1 milyon dolar çalındı. Saldırı, 13 Aralık ile 26 Aralık tarihleri arasında gerçekleşti ve protokoldeki likidite havuzlarının yüzde onu boşaltıldı.
Hackerlar, Osmosis ekosisteminde bir yoğunluk saldırısından faydalanarak Levana kullanıcılarının işlemlerini engelledi. Osmosis’in fiyat piyasası kodlarındaki bir hata ve Levana protokolünün Pyth oracle ile entegrasyonundaki fiyat durağanlığı kodu, saldırganların fiyatları manipüle etmesine ve havuzları boşaltmasına izin verdi.
Levana ekibi, Osmosis ücret piyasası kodundaki hatanın, zaman zaman işlem ücretlerinin yetersiz olduğu anlamına geldiğini belirtti. Ekip, Pyth oracle ile ilgili bir güvenlik açığı olmadığını ve protokolün beklendiği gibi çalıştığını açıkladı. Şu anda Osmosis, Sei ve Injective ağlarında fiyat kodunun iyileştirilmesi için bir düzeltme üzerinde çalışılıyor.
Levana, saldırıya rağmen protokoldeki mevcut pozisyon ve karların zarar görmediğini ifade etti. Yeni pozisyonlar ve mevcut pozisyonlarda yapılan değişiklikler ise bir güncellemeye kadar durduruldu. Etkilenen likidite sağlayıcıları için bir airdrop etkinliği ve protokol ücretlerinin iadesi planlanıyor.
Bu ve benzeri hack saldırıları, blockchain teknolojisinin avantajlarına rağmen güvenlik açıklarını ortaya çıkarıyor. Bu durum, yatırımcıların zarar etmesine ve kullanıcılar arasında korku yaratmasına neden oluyor. Blockchain dünyasında yaşanan güvenlik sorunları, hükümetlerin düzenleyici önlemler almasını zorunlu kılıyor.