Nouvel avertissement sur la sécurité inter-chaînes : la chaîne Nomic a été révélée pour avoir exploité une faille du mécanisme de transfert personnalisé, permettant une attaque de double dépense contre le nBTC. L’attaquant réutilise le même actif pour fabriquer de faux justificatifs, puis les transfère à nouveau via la chaîne inter-chaînes vers Osmosis afin de l’échanger.
Osmosis et le protocole IBC ne sont pas affectés en tant que tels. Le risque clé réside dans le fait que, parmi les nBTC déjà émis, 39,84 unités sont incluses dans l’actif de synthèse Alloyed BTC, soit environ 36 % de ses garanties.
Après la détection de l’anomalie, la sous-DAO de gouvernance d’Osmosis a suspendu les dépôts et retraits entre Nomic et Alloyed BTC, et, en coordination avec les validateurs, a procédé à une mise à niveau en urgence, gelant 22,65 $BTC dans les adresses de l’attaquant. L’équipe fera ensuite avancer une proposition de gouvernance visant à confisquer cet actif, et demandera que le déficit soit comblé avec les BTC disponibles dans la réserve du pool communautaire, afin de rétablir une garantie complète pour Alloyed BTC.
Explication de l’incident : la logique personnalisée aux points d’entrée inter-chaînes est souvent plus fragile que le protocole de transfert sous-jacent. Le retour à l’équilibre final des actifs dépendra de l’exécution de la gouvernance et de l’avancement du comblement des garanties.
#Osmosis #Nomic #BTC
Osmosis et le protocole IBC ne sont pas affectés en tant que tels. Le risque clé réside dans le fait que, parmi les nBTC déjà émis, 39,84 unités sont incluses dans l’actif de synthèse Alloyed BTC, soit environ 36 % de ses garanties.
Après la détection de l’anomalie, la sous-DAO de gouvernance d’Osmosis a suspendu les dépôts et retraits entre Nomic et Alloyed BTC, et, en coordination avec les validateurs, a procédé à une mise à niveau en urgence, gelant 22,65 $BTC dans les adresses de l’attaquant. L’équipe fera ensuite avancer une proposition de gouvernance visant à confisquer cet actif, et demandera que le déficit soit comblé avec les BTC disponibles dans la réserve du pool communautaire, afin de rétablir une garantie complète pour Alloyed BTC.
Explication de l’incident : la logique personnalisée aux points d’entrée inter-chaînes est souvent plus fragile que le protocole de transfert sous-jacent. Le retour à l’équilibre final des actifs dépendra de l’exécution de la gouvernance et de l’avancement du comblement des garanties.
#Osmosis #Nomic #BTC