Osmosis (@osmosis) завершила восстановление обеспечения Alloyed BTC (allBTC), вернув токену реальное обеспечение биткоинами после эксплойта моста @nomicbtc. Для восстановления использовали BTC, изъятые у злоумышленника, и средства из общественного пула Osmosis.

Как эксплойт Nomic повлиял на Alloyed BTC

25 июня злоумышленник воспользовался уязвимостью в мосте Nomic и выпустил около 40 необеспеченных nBTC. Почти все они оказались в allBTC. По данным ChainCatcher, в тот день Nomic выпустил 40,650602 nBTC без резервного обеспечения в биткоинах, а 39,839746 nBTC были учтены в качестве залога для allBTC. В результате коэффициент обеспечения снизился до 63,97%.

allBTC создан для объединения нескольких представлений Bitcoin в один актив. CryptoAdventure сообщил, что в этот набор входят нативный WBTC, WBTC и cbBTC, маршрутизируемые через Axelar, WBTC, маршрутизируемый через Cosmos Hub, и nBTC от Nomic. По данным The Crypto Times, Osmosis заявила, что её собственные контракты и протокол межблокчейнового взаимодействия (IBC) не были взломаны.

Phemex сообщил, что недостачу не замечали в течение 74 дней, пока 7 сентября Nomic не приостановила работу. В том же сообщении говорилось, что около 18 BTC отмыли через Tornado Cash, поэтому их нельзя было вернуть напрямую.

Изъятие средств и средства пула сообщества восполнили недостачу

После остановки работы Nomic валидаторы Osmosis с помощью экстренного обновления заморозили 22,65 BTC, которые всё ещё находились у злоумышленника. PANews сообщил, что предложение предусматривало объединение изъятых 22,65 BTC с 17,19 BTC из пула сообщества для покрытия недостачи.

Стейкеры $OSMO одобрили план на голосовании по управлению сетью. Затем BTC из пула сообщества покрыли оставшуюся недостачу в 17 BTC. Обновление v32 перевело замороженные монеты в фонд ликвидности Osmosis. После удаления всех поддельных nBTC из сплава каждый allBTC снова обеспечен настоящим Bitcoin.

Этот инцидент показывает риски активов в объединённых мостах: уязвимость одного компонента может затронуть весь токен. Как отметила PrimeXBT, доля nBTC в обеспечении allBTC была достаточно велика, чтобы одна атака поставила под угрозу более трети залога.

Источники:

  • ChainCatcher: Osmosis восстановила полное обеспечение allBTC

  • Phemex: предложение Osmosis о восстановлении обеспечения allBTC

  • The Crypto Times: Osmosis заморозила 22,65 BTC после взлома Nomic

#BTC