Osmosis ha congelado 22,65 BTC después de que un fallo en la lógica personalizada de reenvío de Nomic permitiera a un atacante realizar un doble gasto, dejando el activo allBTC parcialmente sin respaldo. La revelación se produjo más de dos meses después de que el investigador on-chain Rarma rastreara la acuñación principal hasta una transacción del 25 de junio; cuando el rastreo se hizo público, los 22,65 allBTC creados en la actividad del 17 de julio seguían sin moverse. Las entradas y salidas de Nomic y allBTC están congeladas, y la acuñación y el canje están suspendidos.
Osmosis afirmó que los nBTC de la cesta se crearon a partir de comprobantes falsos, lo que pone en duda el 36,03 % del respaldo de allBTC. Al cierre, había 110,57 allBTC en circulación frente a 39,84 nBTC y otros activos de respaldo equivalentes a unos 70,73 BTC. La base de datos de incidentes de SlowMist clasificó el evento como un doble gasto en el puente de Nomic.
Por qué importa
El fallo estaba en el código de reenvío de Nomic, no en la cadena de Osmosis ni en el protocolo Inter-Blockchain Communication. Esta diferencia es importante porque limita el alcance del incidente al propio puente, en lugar de extenderlo a la infraestructura más amplia de Cosmos. Aun así, los titulares de allBTC siguen expuestos en conjunto: las reclamaciones sobre la cesta todavía superan sus activos válidos equivalentes en BTC hasta que actúe la gobernanza.
Impacto en el mercado
Osmosis afirmó que planea pedir a la gobernanza que confisque los 22,65 BTC congelados y utilice Bitcoin del fondo comunitario para cubrir el resto. Si se recupera la totalidad del importe congelado, la cesta aún necesitará unos 17,19 BTC para cubrir el déficit de 39,84 BTC, y hasta el 9 de septiembre no había aparecido ninguna medida equivalente de confiscación o recapitalización entre las 20 propuestas on-chain más recientes. El canje a paridad completa depende ahora de esa votación de gobernanza y del tamaño de cualquier aportación del fondo comunitario, sin que hasta ahora se haya aplicado una quita efectiva a los titulares.
Preguntas frecuentes
-
¿Cuánto BTC congeló Osmosis?
Osmosis congeló 22,65 BTC después de que un fallo en la lógica de reenvío de Nomic permitiera a un atacante realizar un doble gasto y pusiera en duda parte de la reserva de allBTC.
-
¿Qué déficit tiene el respaldo de allBTC?
Osmosis dijo que el 36,03 % del respaldo de allBTC estaba en nBTC contaminados, creados con comprobantes falsos. Al cierre, había 110,57 allBTC en circulación frente a 39,84 nBTC y otros activos equivalentes a unos 70,73 BTC.
-
¿Sufrieron un ataque la cadena de Osmosis o el protocolo Inter-Blockchain Communication?
Osmosis afirmó que ni su cadena ni el protocolo Inter-Blockchain Communication se vieron comprometidos. El fallo estaba en el código de reenvío de Nomic, y la base de datos de incidentes de SlowMist lo clasificó como un doble gasto en el puente de Nomic.
-
¿Cuál es el plan de recuperación?
Osmosis planea pedir a la gobernanza que confisque los 22,65 BTC congelados y use Bitcoin del fondo comunitario para cubrir el resto. Incluso si se recupera todo el importe congelado, aún se necesitan unos 17,19 BTC para reparar el déficit de 39,84 BTC.
-
¿Cuándo se produjo la actividad del exploit?
El investigador on-chain Rarma rastreó la acuñación principal hasta una transacción del 25 de junio, y los 22,65 allBTC creados durante la actividad del 17 de julio seguían inmóviles cuando se publicó el rastreo. Osmosis reveló públicamente el incidente más de dos meses después.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain