Les risques liés à l’emballage d’actifs inter-chaînes éclatent une nouvelle fois à la source.
La chaîne Nomic est attaquée : l’attaquant exploite une faille du mécanisme de routage personnalisé, ce qui permet de double-dépenses (double-spend) sur le nBTC. Il génère ensuite des preuves (certificats) en double pour le même actif, puis transfère ces éléments vers Osmosis pour procéder à l’échange. Osmosis et l’IBC ne sont pas affectés en tant que tels, mais le collatéral de l’Alloyed BTC inclut 39,84 nBTC, soit environ 36 % de son collatéral.
Réaction rapide : le sous-DAO de gouvernance a suspendu les dépôts et retraits entre Nomic et Alloyed BTC. Les validateurs ont achevé une mise à niveau d’urgence, et ont gelé les adresses de l’attaquant contenant 22,65 $BTC . L’équipe prévoit ensuite de proposer la confiscation de cet actif, puis de demander l’utilisation des fonds disponibles du pool communautaire pour compléter le manque en BTC, afin de rétablir le collatéral total d’Alloyed BTC.
Le problème clé n’est pas seulement l’attaque elle-même, mais aussi la raison pour laquelle la couche d’acceptation (de règlement) se retrouve en position passive pour prendre en charge des preuves fictives. Tant que la proposition de gouvernance n’est pas mise en œuvre et que le manque n’est pas réellement comblé, il faut rester vigilant quant à la liquidité des rachats des actifs synthétiques concernés ainsi qu’au risque de décote.
#Nomic #Osmosis #BTC
La chaîne Nomic est attaquée : l’attaquant exploite une faille du mécanisme de routage personnalisé, ce qui permet de double-dépenses (double-spend) sur le nBTC. Il génère ensuite des preuves (certificats) en double pour le même actif, puis transfère ces éléments vers Osmosis pour procéder à l’échange. Osmosis et l’IBC ne sont pas affectés en tant que tels, mais le collatéral de l’Alloyed BTC inclut 39,84 nBTC, soit environ 36 % de son collatéral.
Réaction rapide : le sous-DAO de gouvernance a suspendu les dépôts et retraits entre Nomic et Alloyed BTC. Les validateurs ont achevé une mise à niveau d’urgence, et ont gelé les adresses de l’attaquant contenant 22,65 $BTC . L’équipe prévoit ensuite de proposer la confiscation de cet actif, puis de demander l’utilisation des fonds disponibles du pool communautaire pour compléter le manque en BTC, afin de rétablir le collatéral total d’Alloyed BTC.
Le problème clé n’est pas seulement l’attaque elle-même, mais aussi la raison pour laquelle la couche d’acceptation (de règlement) se retrouve en position passive pour prendre en charge des preuves fictives. Tant que la proposition de gouvernance n’est pas mise en œuvre et que le manque n’est pas réellement comblé, il faut rester vigilant quant à la liquidité des rachats des actifs synthétiques concernés ainsi qu’au risque de décote.
#Nomic #Osmosis #BTC