Nomic sufrió un exploit que permitió a un atacante hacer doble gasto de nBTC e introducir vales falsos en Osmosis a través de IBC. Osmosis ha pausado las entradas y salidas de IBC y aplicado una actualización de emergencia que congeló 22,65 BTC en la dirección del atacante.
Por qué es importante
Osmosis e IBC no se vieron comprometidos. El fallo está en el lado de Nomic del puente: el atacante abusó de la lógica de Nomic para acuñar nBTC sin respaldo y después dirigió los vales falsificados a través de IBC hacia los pools de liquidez de Osmosis. El exploit afecta a 39,84 nBTC, aproximadamente el 36% del respaldo de Alloyed BTC, una proporción nada desdeñable del producto de BTC puenteado en la cadena.
Impacto en el mercado
Osmosis prevé solicitar la aprobación de gobernanza para incautar los 22,65 BTC ya congelados en la dirección del atacante y cubrir el déficit desde la comunidad, de modo que pueda restablecerse el respaldo completo sin esperar a una recuperación lenta. Hasta que se celebre esa votación, los flujos de nBTC a través de IBC permanecerán detenidos y cualquier proveedor de liquidez con exposición a BTC puenteado quedará efectivamente congelado. El incidente es el segundo exploit en el lado de un puente que afecta a un activo de Cosmos IBC este trimestre, y llega en un momento en el que el TVL de BTC puenteado vuelve a escalar hacia los miles de millones.
Preguntas frecuentes
-
¿Qué ocurrió en el exploit de doble gasto de nBTC de Nomic?
Un atacante explotó la lógica del puente del lado de Nomic para acuñar nBTC sin respaldo y después dirigió vales falsificados a través de IBC hacia los pools de liquidez de Osmosis. Ni Osmosis ni el consenso de IBC se vieron comprometidos.
-
¿Cuántos BTC están expuestos al exploit?
Hay 39,84 nBTC afectados, aproximadamente el 36% del respaldo de Alloyed BTC. Una actualización de emergencia congeló 22,65 BTC en la dirección del atacante.
-
¿Se vieron comprometidos Osmosis o IBC?
No. Osmosis e IBC no se vieron comprometidos. El fallo está en el lado de Nomic del puente, donde el atacante abusó de la lógica de acuñación de Nomic para crear vales sin respaldo.
-
¿Qué está haciendo Osmosis para recuperar los fondos?
Osmosis pausó las entradas y salidas de IBC y después aplicó una actualización de emergencia para congelar 22,65 BTC en la dirección del atacante. Prevée solicitar la aprobación de gobernanza para incautar los BTC congelados y cubrir el déficit desde la comunidad.
-
¿Cuándo se reanudarán los flujos de nBTC en Osmosis?
Osmosis ha pausado los flujos de nBTC a través de IBC y no los reanudará hasta que se apruebe una votación de gobernanza para incautar los BTC congelados del atacante y se restablezca el respaldo completo.
CoinDesk
CZ Binance
CryptoSlate
TheBlock
Crypto News