El puente entre cadenas tenía una vulnerabilidad; Osmosis votará para cubrir el déficit de colateral de Bitcoin
El protocolo de transacciones de la red Cosmos, Osmosis, reveló que el mecanismo de reenvío del puente entre cadenas externo de Nomic tiene una brecha: el 25 de junio, un atacante acuñó nBTC que no estaban respaldados por Bitcoin. De esos nBTC, aproximadamente 39.84 unidades entraron en el cesto de activos AlloyedBTC de Osmosis, y se vació aproximadamente el 36% del colateral. El incidente estuvo oculto durante 74 días, hasta que el 7 de septiembre Nomic lo detuvo de emergencia. Los nodos validadores luego se actualizaron y congelaron 22.65 unidades en las direcciones del atacante; aún faltan aproximadamente 17 unidades que no pueden recuperarse directamente. La comunidad está debatiendo una propuesta de gobernanza: confiscar las 22.65 unidades congeladas y usar los Bitcoins del fondo de la tesorería comunitaria para cubrir el déficit. La propuesta todavía no se ha ejecutado.
La vulnerabilidad está en el puente externo, no en que la red principal de Osmosis haya sido comprometida, pero el riesgo de los activos empaquetados recae igualmente en quienes usan AlloyedBTC. Quien empaqueta monedas y usa puentes entre cadenas debe vigilar el colateral subyacente por su cuenta. El hecho de que el déficit se ocultara más de dos meses antes de detectarse indica que también hay fallas en el monitoreo.
$OSMO
#Osmosis #跨链安全 #治理
El protocolo de transacciones de la red Cosmos, Osmosis, reveló que el mecanismo de reenvío del puente entre cadenas externo de Nomic tiene una brecha: el 25 de junio, un atacante acuñó nBTC que no estaban respaldados por Bitcoin. De esos nBTC, aproximadamente 39.84 unidades entraron en el cesto de activos AlloyedBTC de Osmosis, y se vació aproximadamente el 36% del colateral. El incidente estuvo oculto durante 74 días, hasta que el 7 de septiembre Nomic lo detuvo de emergencia. Los nodos validadores luego se actualizaron y congelaron 22.65 unidades en las direcciones del atacante; aún faltan aproximadamente 17 unidades que no pueden recuperarse directamente. La comunidad está debatiendo una propuesta de gobernanza: confiscar las 22.65 unidades congeladas y usar los Bitcoins del fondo de la tesorería comunitaria para cubrir el déficit. La propuesta todavía no se ha ejecutado.
La vulnerabilidad está en el puente externo, no en que la red principal de Osmosis haya sido comprometida, pero el riesgo de los activos empaquetados recae igualmente en quienes usan AlloyedBTC. Quien empaqueta monedas y usa puentes entre cadenas debe vigilar el colateral subyacente por su cuenta. El hecho de que el déficit se ocultara más de dos meses antes de detectarse indica que también hay fallas en el monitoreo.
$OSMO
#Osmosis #跨链安全 #治理
