Osmosis (@osmosis) telah menyelesaikan pemulihan Alloyed BTC (allBTC), mengembalikan dukungan Bitcoin riil untuk token tersebut setelah eksploitasi pada bridge @nomicbtc. Pemulihan ini menggabungkan $BTC yang disita dari penyerang dengan dana dari pool komunitas Osmosis.

Dampak Eksploitasi Nomic terhadap Alloyed BTC

Pada 25 Juni, seorang penyerang mengeksploitasi bug pada bridge Nomic untuk mencetak sekitar 40 nBTC yang tidak memiliki dukungan. Hampir seluruhnya masuk ke allBTC. Menurut ChainCatcher, Nomic mencetak 40.650602 nBTC pada tanggal tersebut tanpa dukungan cadangan Bitcoin, dan 39.839746 di antaranya dihitung sebagai kolateral untuk allBTC. Hal itu menurunkan rasio dukungannya menjadi 63.97%.

allBTC dirancang untuk menggabungkan beberapa representasi Bitcoin menjadi satu aset. CryptoAdventure melaporkan bahwa keranjang ini mencakup WBTC native, WBTC yang dirutekan melalui Axelar dan cbBTC, WBTC yang dirutekan melalui Cosmos Hub, serta nBTC milik Nomic. Menurut The Crypto Times, Osmosis mengatakan bahwa kontrak miliknya dan protokol Inter-Blockchain Communication (IBC) tidak diretas.

Kekurangan tersebut tidak diketahui selama 74 hari sebelum Nomic menghentikan operasinya pada 7 September, menurut laporan Phemex. Laporan yang sama menyebutkan bahwa sekitar 18 BTC telah dicuci melalui Tornado Cash dan tidak dapat dipulihkan secara langsung.

Penyitaan dan Pool Komunitas Menutup Kekurangan

Setelah Nomic menghentikan operasinya, validator Osmosis menggunakan pembaruan darurat untuk membekukan 22,65 BTC yang masih dikuasai penyerang. PANews melaporkan bahwa proposal tersebut memasangkan 22,65 BTC yang disita dengan 17,19 BTC dari pool komunitas untuk menutup kekurangan.

Para staker $OSMO menyetujui rencana tersebut melalui pemungutan suara tata kelola. BTC dari pool komunitas kemudian menutup sisa kekurangan sebesar 17 BTC. Pembaruan v32 memindahkan koin yang dibekukan ke dana likuiditas Osmosis. Setelah setiap nBTC palsu dikeluarkan dari alloy, setiap allBTC kembali didukung oleh Bitcoin asli.

Insiden ini menunjukkan risiko aset bridge yang dikumpulkan dalam satu pool, ketika celah pada satu komponen dapat memengaruhi keseluruhan token. Seperti dicatat PrimeXBT, nBTC mencakup porsi yang cukup besar dari dukungan allBTC sehingga satu eksploitasi saja membuat lebih dari sepertiga agunan dipertanyakan.

Sumber:

  • ChainCatcher: Osmosis memulihkan dukungan penuh untuk allBTC

  • Phemex: Proposal Osmosis untuk memulihkan dukungan allBTC

  • The Crypto Times: Osmosis membekukan 22,65 BTC setelah eksploitasi Nomic

#BTC