Osmosis (@osmosis) ha completado la recuperación de Alloyed BTC (allBTC), restableciendo el respaldo real en Bitcoin del token tras una explotación del puente @nomicbtc. La recuperación combinó los $BTC incautados al atacante con fondos del fondo comunitario de Osmosis.
Cómo afectó a Alloyed BTC la explotación de Nomic
El 25 de junio, un atacante aprovechó un error en el puente de Nomic para acuñar alrededor de 40 nBTC sin respaldo. Casi todos terminaron dentro de allBTC. Según ChainCatcher, ese día Nomic acuñó 40.650602 nBTC sin el respaldo de reservas de Bitcoin, y 39.839746 de ellos se contabilizaron como garantía de allBTC. Esto redujo la proporción de respaldo al 63.97%.
allBTC está diseñado para combinar varias representaciones de Bitcoin en un solo activo. CryptoAdventure informó que la cesta incluye WBTC nativo, WBTC y cbBTC transferidos mediante Axelar, WBTC transferido mediante Cosmos Hub y nBTC de Nomic. Según The Crypto Times, Osmosis afirmó que ni sus propios contratos ni el protocolo Inter-Blockchain Communication (IBC) se vieron comprometidos.
Phemex informó que el déficit pasó desapercibido durante 74 días, hasta que Nomic suspendió sus operaciones el 7 de septiembre. El mismo informe señaló que se habían blanqueado unos 18 BTC a través de Tornado Cash y que no se podían recuperar directamente.
El decomiso y el fondo comunitario cierran la brecha
Tras la suspensión de Nomic, los validadores de Osmosis utilizaron una actualización de emergencia para congelar los 22,65 BTC que aún estaban en poder del atacante. PANews informó que la propuesta combinó los 22,65 BTC incautados con 17,19 BTC del fondo comunitario para cubrir el déficit.
Los participantes de $OSMO aprobaron el plan en una votación de gobernanza. Luego, se utilizaron BTC del fondo comunitario para cubrir los 17 BTC restantes del déficit. La actualización v32 trasladó las monedas congeladas a un fondo de liquidez de Osmosis. Ahora que se han eliminado de la aleación todos los nBTC falsos, cada allBTC vuelve a estar respaldado por Bitcoin real.
El incidente pone de manifiesto el riesgo de los activos agrupados de puentes, donde una falla en un componente puede afectar a todo el token. Como señaló PrimeXBT, nBTC representaba una parte suficiente del respaldo de allBTC como para que un solo exploit pusiera en duda más de un tercio de las garantías.
Fuentes:
ChainCatcher: Osmosis restablece el respaldo total de allBTC
Phemex: Propuesta de Osmosis para restablecer el respaldo de allBTC
The Crypto Times: Osmosis congela 22,65 BTC tras el exploit de Nomic