Nomic hat eine Schwachstelle erlitten, durch die ein Angreifer nBTC doppelt ausgeben und gefälschte Gutscheine über IBC an Osmosis weiterleiten konnte. Osmosis hat IBC-Zu- und -Abflüsse pausiert und ein Notfall-Upgrade durchgeführt, das 22,65 BTC in der Adresse des Angreifers eingefroren hat.
Warum es wichtig ist
Osmosis und IBC selbst wurden nicht kompromittiert. Der Fehler liegt auf der Nomic-Seite der Bridge: Der Angreifer hat die Logik von Nomic ausgenutzt, um ungedeckte nBTC zu prägen, und die gefälschten Gutscheine anschließend über IBC in die Liquiditätspools von Osmosis geleitet. Der Exploit betrifft 39,84 nBTC, etwa 36 % der Deckung von Alloyed BTC, ein nicht unerheblicher Anteil des gebridgten BTC-Produkts auf der Chain.
Auswirkungen auf den Markt
Osmosis plant, eine Governance-Genehmigung zur Beschlagnahmung der bereits eingefrorenen 22,65 BTC in der Adresse des Angreifers einzuholen und die Lücke aus dem Community-Pool aufzufüllen, damit die vollständige Deckung ohne langwierige Wiederherstellung wiederhergestellt werden kann. Bis diese Abstimmung erfolgt, bleiben die IBC-nBTC-Flüsse gestoppt und jeder LP mit gebridgter BTC-Exposure ist faktisch eingefroren. Der Vorfall ist der zweite Bridge-seitige Exploit bei einem Cosmos-IBC-Asset in diesem Quartal und fällt in eine Phase, in der der TVL gebridgter BTC wieder in die Milliarden geklettert ist.
Häufig gestellte Fragen
-
Was ist beim Nomic-nBTC-Doppelausgaben-Exploit passiert?
Ein Angreifer hat die Bridge-Logik auf Nomic-Seite ausgenutzt, um ungedeckte nBTC zu prägen, und anschließend gefälschte Gutscheine über IBC in die Liquiditätspools von Osmosis geleitet. Der Osmosis- und IBC-Konsens wurden nicht kompromittiert.
-
Wie viel BTC ist von dem Exploit betroffen?
39,84 nBTC sind betroffen, rund 36 % der Deckung von Alloyed BTC. Ein Notfall-Upgrade hat 22,65 BTC in der Adresse des Angreifers eingefroren.
-
Wurden Osmosis oder IBC selbst kompromittiert?
Nein. Osmosis und IBC wurden nicht kompromittiert. Der Fehler liegt auf der Nomic-Seite der Bridge; der Angreifer hat die Minting-Logik von Nomic missbraucht, um ungedeckte Gutscheine zu erzeugen.
-
Was unternimmt Osmosis, um die Mittel wiederzubeschaffen?
Osmosis hat IBC-Zu- und -Abflüsse pausiert und anschließend ein Notfall-Upgrade durchgeführt, das 22,65 BTC in der Adresse des Angreifers eingefroren hat. Es plant, eine Governance-Genehmigung zur Beschlagnahmung der eingefrorenen BTC einzuholen und die Lücke aus dem Community-Pool aufzufüllen.
-
Wann werden die nBTC-Flüsse auf Osmosis wieder aufgenommen?
Osmosis hat die IBC-nBTC-Flüsse pausiert und wird sie erst wieder aufnehmen, wenn eine Governance-Abstimmung zur Beschlagnahmung der eingefrorenen BTC des Angreifers erfolgreich ist und die volle Deckung wiederhergestellt ist.
CryptoSlate
CoinDesk