Osmosis (@osmosis) a achevé le recouvrement d’Alloyed BTC (allBTC), rétablissant ainsi le véritable adossement en bitcoins du jeton après l’exploitation d’une faille dans le pont @nomicbtc. Le recouvrement a combiné les $BTC saisis à l’attaquant et des fonds provenant de la réserve communautaire d’Osmosis.
Comment l’exploit de Nomic a affecté Alloyed BTC
Le 25 juin, un attaquant a exploité une faille du pont Nomic pour émettre environ 40 nBTC non adossés. Presque tous se sont retrouvés dans allBTC. Selon ChainCatcher, Nomic a émis 40,650602 nBTC ce jour-là sans réserve de bitcoins pour les adosser, et 39,839746 d’entre eux ont été comptabilisés comme garantie d’allBTC. Le ratio d’adossement est ainsi tombé à 63,97 %.
allBTC est conçu pour regrouper plusieurs représentations du Bitcoin en un seul actif. CryptoAdventure a indiqué que le panier comprend du WBTC natif, du WBTC acheminé via Axelar et du cbBTC, du WBTC acheminé via Cosmos Hub et le nBTC de Nomic. Selon The Crypto Times, Osmosis a déclaré que ses propres contrats et le protocole Inter-Blockchain Communication (IBC) n’avaient pas été compromis.
Le déficit est passé inaperçu pendant 74 jours, avant que Nomic ne suspende ses activités le 7 septembre, a rapporté Phemex. Le même article indique qu’environ 18 BTC avaient été blanchis via Tornado Cash et ne pouvaient pas être récupérés directement.
La saisie et le pool communautaire comblent le déficit
Après l’arrêt de Nomic, les validateurs d’Osmosis ont procédé à une mise à niveau d’urgence pour geler les 22,65 BTC encore détenus par l’attaquant. PANews a rapporté que la proposition associait les 22,65 BTC saisis à 17,19 BTC provenant du pool communautaire afin de couvrir le déficit.
Les détenteurs de $OSMO ont approuvé le plan lors d’un vote de gouvernance. Les BTC du pool communautaire ont ensuite comblé le déficit restant de 17 BTC. La mise à niveau v32 a transféré les pièces gelées vers un fonds de liquidité d’Osmosis. Une fois tous les faux nBTC retirés de l’alliage, chaque allBTC est de nouveau adossé à de véritables bitcoins.
Cet incident met en évidence les risques liés aux actifs regroupés dans des bridges, où une faille dans un composant peut affecter l’ensemble du jeton. Comme l’a souligné PrimeXBT, le nBTC représentait une part suffisamment importante des réserves d’allocation d’allBTC pour qu’un seul exploit remette en question plus d’un tiers des garanties.
Sources :
ChainCatcher : Osmosis rétablit la couverture intégrale d’allBTC
Phemex : Proposition d’Osmosis visant à rétablir la couverture d’allBTC
The Crypto Times : Osmosis gèle 22,65 BTC après l’exploit de Nomic