Межсетевой мост обнаружил уязвимость: Osmosis придется проголосовать, чтобы закрыть дефицит биткоин-залога
Согласно опубликованным данным протокола обменов в экосистеме Cosmos, Osmosis: у внешнего межсетевого моста Nomic выявлена уязвимость в механизме пересылки. Злоумышленник 25 июня отчеканил nBTC без поддержки биткоином, после чего около 39,84 монеты nBTC попали в корзину активов AlloyedBTC в Osmosis; при этом было выкачано примерно 36% залога. Инцидент был скрыт 74 дня — и только 7 сентября, когда Nomic экстренно приостановил работу, его обнаружили. Затем валидаторы обновили ПО и заморозили 22,65 монеты на адресах злоумышленника; еще примерно 17 монет напрямую вернуть не удается. В сообществе обсуждают предложение по управлению: конфисковать замороженные 22,65 монеты и затем покрыть дефицит за счет биткоинов из общественного фонда. Предложение еще не выполнено.
Уязвимость — на внешнем мосту, а не в атакованной Osmosis основной сети, но риск для упакованных активов все равно ложится на тех, кто использует AlloyedBTC. За упакованные монеты и межсетевой мост, а также за нижележащий залог, нужно следить самим. Дефицит скрыли больше двух месяцев — это означает, что и мониторинг тоже имеет пробелы.
$OSMO
#Osmosis #跨链安全 #治理
Согласно опубликованным данным протокола обменов в экосистеме Cosmos, Osmosis: у внешнего межсетевого моста Nomic выявлена уязвимость в механизме пересылки. Злоумышленник 25 июня отчеканил nBTC без поддержки биткоином, после чего около 39,84 монеты nBTC попали в корзину активов AlloyedBTC в Osmosis; при этом было выкачано примерно 36% залога. Инцидент был скрыт 74 дня — и только 7 сентября, когда Nomic экстренно приостановил работу, его обнаружили. Затем валидаторы обновили ПО и заморозили 22,65 монеты на адресах злоумышленника; еще примерно 17 монет напрямую вернуть не удается. В сообществе обсуждают предложение по управлению: конфисковать замороженные 22,65 монеты и затем покрыть дефицит за счет биткоинов из общественного фонда. Предложение еще не выполнено.
Уязвимость — на внешнем мосту, а не в атакованной Osmosis основной сети, но риск для упакованных активов все равно ложится на тех, кто использует AlloyedBTC. За упакованные монеты и межсетевой мост, а также за нижележащий залог, нужно следить самим. Дефицит скрыли больше двух месяцев — это означает, что и мониторинг тоже имеет пробелы.
$OSMO
#Osmosis #跨链安全 #治理
