Снова предупреждение о безопасности кроссчейн: стало известно, что в сети Nomic использовали уязвимость в механизме настраиваемой пересылки для атак с двойной тратой против nBTC. Злоумышленник многократно использовал один и тот же актив, чтобы создавать поддельные подтверждения, а затем повторно отправлял их через кроссчейн на Osmosis для обмена.
Сам протокол Osmosis и IBC не пострадал. Ключевой риск заключается в том, что среди уже отчеканенных nBTC: 39.84 монеты находятся в синтетическом активе Alloyed BTC — это около 36% их залогового обеспечения.
После обнаружения аномалии дочерний DAO по управлению Osmosis приостановил операции ввода/вывода между Nomic и Alloyed BTC, а также совместно с валидаторами в срочном порядке выполнил обновление, заморозив 22.65 $BTC на адресах злоумышленника. В дальнейшем команда намерена вынести предложение о конфискации этого актива и запросить покрытия дефицита из остатка BTC в общественном пуле средств, чтобы восстановить полное (100%) залоговое обеспечение Alloyed BTC.
Пояснение к инциденту: пользовательская логика на кроссчейн-входе часто уязвимее, чем базовый протокол передачи. Сможет ли актив в итоге быть восстановлен, зависит от скорости исполнения решений управления и восполнения залога.
#Osmosis #Nomic #BTC
Сам протокол Osmosis и IBC не пострадал. Ключевой риск заключается в том, что среди уже отчеканенных nBTC: 39.84 монеты находятся в синтетическом активе Alloyed BTC — это около 36% их залогового обеспечения.
После обнаружения аномалии дочерний DAO по управлению Osmosis приостановил операции ввода/вывода между Nomic и Alloyed BTC, а также совместно с валидаторами в срочном порядке выполнил обновление, заморозив 22.65 $BTC на адресах злоумышленника. В дальнейшем команда намерена вынести предложение о конфискации этого актива и запросить покрытия дефицита из остатка BTC в общественном пуле средств, чтобы восстановить полное (100%) залоговое обеспечение Alloyed BTC.
Пояснение к инциденту: пользовательская логика на кроссчейн-входе часто уязвимее, чем базовый протокол передачи. Сможет ли актив в итоге быть восстановлен, зависит от скорости исполнения решений управления и восполнения залога.
#Osmosis #Nomic #BTC