Nach dem Nomic-Vorfall lohnt sich ein genauer Blick auf die Bearbeitungsgeschwindigkeit von Osmosis: Der Angreifer nutzte eine Schwachstelle in einem benutzerdefinierten Weiterleitungsmechanismus, um dasselbe Asset wiederzuverwenden, gefälschte nBTC-Zertifikate zu prägen und sie dann zu Osmosis zu übermitteln, um dort in einen Tausch zu gehen. Im Kern handelt es sich um ein nBTC-Double-Spend, nicht darum, dass weder IBC noch Osmosis selbst kompromittiert wurden.
Das Risikopotenzial liegt bei Alloyed BTC: 39,84 nBTC entsprechen etwa 36% seines Sicherheitenbestands. Das Governance-Sub-DAO hat die Ein- und Auszahlungen zwischen Nomic und Alloyed BTC ausgesetzt. Nachdem Validatoren in Eile aufgerüstet hatten, wurden die 22,65 $BTC eingefroren, die sich in den Adressen des Angreifers befinden.
Entscheidend als Nächstes ist, ob der Governance-Antrag in der Lage ist, dieses Asset einzuziehen, und ob der Fehlbetrag durch den vorhandenen Bestand an BTC aus dem Community-Fonds ausgeglichen werden kann, um wieder eine vollständige Besicherung herzustellen. Die Brückenlogik für grenzüberschreitend synthetisierte Vermögenswerte sowie die Isolierung der Sicherheiten müssen weiterhin strenger geprüft werden.#Osmosis #Nomic
Das Risikopotenzial liegt bei Alloyed BTC: 39,84 nBTC entsprechen etwa 36% seines Sicherheitenbestands. Das Governance-Sub-DAO hat die Ein- und Auszahlungen zwischen Nomic und Alloyed BTC ausgesetzt. Nachdem Validatoren in Eile aufgerüstet hatten, wurden die 22,65 $BTC eingefroren, die sich in den Adressen des Angreifers befinden.
Entscheidend als Nächstes ist, ob der Governance-Antrag in der Lage ist, dieses Asset einzuziehen, und ob der Fehlbetrag durch den vorhandenen Bestand an BTC aus dem Community-Fonds ausgeglichen werden kann, um wieder eine vollständige Besicherung herzustellen. Die Brückenlogik für grenzüberschreitend synthetisierte Vermögenswerte sowie die Isolierung der Sicherheiten müssen weiterhin strenger geprüft werden.#Osmosis #Nomic