أكملت Osmosis (@osmosis) استعادة Alloyed BTC (allBTC)، وأعادت إلى الرمز تغطيته ببيتكوين حقيقي بعد استغلال جسر @nomicbtc. جمعت عملية الاستعادة بين $BTC المصادَر من المهاجم وأموال من مجمع مجتمع Osmosis.

كيف أثّر استغلال Nomic في Alloyed BTC

في 25 يونيو، استغل مهاجم ثغرة في جسر Nomic لسكّ نحو 40 nBTC غير مغطاة. وانتهى المطاف بمعظمها تقريبًا داخل allBTC. ووفقًا لـ ChainCatcher، سكّت Nomic في ذلك اليوم 40.650602 nBTC من دون احتياطي من البيتكوين يغطيها، واحتُسب 39.839746 منها ضمانًا لـ allBTC. وأدى ذلك إلى انخفاض نسبة التغطية إلى 63.97%.

صُمم allBTC لدمج عدة تمثيلات للبيتكوين في أصل واحد. وأفاد CryptoAdventure بأن السلة تضم WBTC الأصلي، وWBTC وcbBTC المحوّلين عبر Axelar، وWBTC المحوّل عبر Cosmos Hub، وnBTC من Nomic. وقالت Osmosis إن عقودها الخاصة وبروتوكول الاتصال بين سلاسل الكتل (IBC) لم يتعرضا للاختراق، بحسب The Crypto Times.

ظل العجز غير ملحوظ لمدة 74 يومًا قبل أن توقف Nomic عملياتها في 7 سبتمبر، حسبما أفادت Phemex. وذكر التقرير نفسه أن نحو 18 BTC جرى غسلها عبر Tornado Cash، ولم يكن بالإمكان استردادها مباشرةً.

المصادرة ومجمع المجتمع يسدان العجز

بعد أن أوقفت Nomic عملياتها، استخدم مدققو Osmosis ترقية طارئة لتجميد 22.65 BTC التي كانت لا تزال بحوزة المهاجم. وأفادت PANews بأن المقترح جمع بين 22.65 BTC المصادرة و17.19 BTC من مجمع المجتمع لتغطية العجز.

وافق حاملو عملة $OSMO على الخطة في تصويت للحوكمة. ثم غطت عملات BTC من مجمع المجتمع العجز المتبقي البالغ 17 BTC. ونقلت ترقية v32 العملات المجمدة إلى صندوق سيولة Osmosis. وبعد إزالة كل وحدات nBTC المزيفة من السبيكة، أصبحت كل وحدة allBTC مدعومة مجددًا ببيتكوين حقيقي.

تُظهر الحادثة المخاطر المرتبطة بأصول الجسور المجمعة، حيث يمكن لثغرة في أحد المكونات أن تؤثر في الرمز بأكمله. وكما أشارت PrimeXBT، شكّل nBTC حصة كبيرة بما يكفي من ضمانات allBTC، بحيث عرّض استغلال واحد أكثر من ثلث الضمانات للخطر.

المصادر:

  • ChainCatcher: Osmosis تعيد الدعم الكامل لـ allBTC

  • Phemex: مقترح Osmosis لاستعادة تغطية allBTC

  • The Crypto Times: Osmosis تجمّد 22.65 BTC بعد استغلال ثغرة في Nomic

#BTC