An ninh xuyên chuỗi lại gióng lên hồi chuông cảnh báo: Nomic bị phát hiện khai thác lỗ hổng trong cơ chế chuyển tiếp tùy chỉnh để thực hiện tấn công chi tiêu kép với nBTC. Kẻ tấn công tái sử dụng cùng một tài sản để tạo chứng từ giả, rồi gửi tài sản qua chuỗi chéo đến Osmosis để đổi.

Bản thân Osmosis và giao thức IBC không bị ảnh hưởng. Rủi ro chính là 39.84 nBTC đã được đúc đang nằm trong tài sản tổng hợp Alloyed BTC, chiếm khoảng 36% tài sản thế chấp của tài sản này.

Sau khi phát hiện bất thường, tiểu DAO quản trị của Osmosis đã tạm dừng hoạt động nạp và rút giữa Nomic và Alloyed BTC, đồng thời phối hợp với các trình xác thực để khẩn cấp nâng cấp, đóng băng 22.65 $BTC trong địa chỉ của kẻ tấn công. Nhóm sẽ tiếp tục thúc đẩy đề xuất quản trị nhằm tịch thu số tài sản này, đồng thời xin dùng số BTC hiện có trong quỹ cộng đồng để bù đắp khoản thiếu hụt, khôi phục mức thế chấp đầy đủ cho Alloyed BTC.

Bài học từ sự việc: logic tùy chỉnh tại các điểm kết nối xuyên chuỗi thường dễ bị tổn thương hơn giao thức chuyển tài sản nền tảng. Việc tài sản có thể được khôi phục đầy đủ hay không còn phụ thuộc vào quá trình thực thi quản trị và tiến độ bổ sung tài sản thế chấp.

#Osmosis #Nomic #BTC