Osmosis a gelé 22,65 BTC après une faille dans la logique de transfert personnalisée de Nomic qui a permis à un attaquant de réaliser une double dépense, laissant l'actif allBTC partiellement non adossé. La divulgation est intervenue plus de deux mois après que le chercheur on-chain Rarma a retracé la frappe principale jusqu'à une transaction du 25 juin, les 22,65 allBTC créés lors de l'activité du 17 juillet étant encore immobiles lorsque la trace a été rendue publique. Les entrées et sorties de Nomic et d'allBTC sont gelées, et la frappe ainsi que le rachat sont suspendus.
Osmosis a indiqué que les nBTC du panier avaient été créés à partir de faux vouchers, mettant en cause 36,03 % du backing d'allBTC. Au moment du gel, 110,57 allBTC étaient en circulation pour 39,84 nBTC et environ 70,73 équivalent BTC d'autres actifs de soutien. La base de données d'incidents de SlowMist a classé l'événement comme une double dépense sur le pont Nomic.
Pourquoi c'est important
Le bug se trouvait dans le code de transfert de Nomic, et non dans la chaîne Osmosis ni dans le protocole Inter-Blockchain Communication. Cette distinction compte car elle limite le rayon de l'impact au pont lui-même plutôt qu'à l'ensemble de la stack Cosmos. Malgré tout, les détenteurs d'allBTC restent collectivement exposés : les créances sur le panier dépassent encore ses actifs valides en équivalent BTC tant que la gouvernance n'agit pas.
Impact sur le marché
Osmosis a déclaré qu'il prévoit de demander à la gouvernance de confisquer les 22,65 BTC gelés et de prélever des Bitcoin depuis la trésorerie communautaire pour couvrir le reste. Si la totalité du montant gelé est récupérée, le panier a encore besoin d'environ 17,19 BTC pour réparer la perte de 39,84 BTC, et aucune mesure de saisie ou de recapitalisation correspondante n'apparaissait parmi les 20 dernières propositions on-chain au 9 septembre. Le remboursement à la pleine parité dépend désormais de ce vote de gouvernance et de l'ampleur de toute contribution issue de la trésorerie communautaire, aucun haircut n'ayant encore été imposé aux détenteurs.
Questions fréquemment posées
-
Combien de BTC Osmosis a-t-il gelés ?
Osmosis a gelé 22,65 BTC après une faille dans la logique de transfert de Nomic ayant permis à un attaquant de réaliser une double dépense et mettant en cause une partie de la réserve d'allBTC.
-
Quel est le déficit dans le backing d'allBTC ?
Osmosis a indiqué que 36,03 % du backing d'allBTC reposait sur du nBTC entaché créé à partir de faux vouchers, avec 110,57 allBTC en circulation pour 39,84 nBTC et environ 70,73 équivalent BTC d'autres actifs au moment du gel.
-
La chaîne Osmosis ou le protocole IBC ont-ils été piratés ?
Osmosis a affirmé que ni sa chaîne ni le protocole Inter-Blockchain Communication n'avaient été compromis. Le bug se trouvait dans le code de transfert de Nomic, et la base de données d'incidents de SlowMist l'a classé comme une double dépense sur le pont Nomic.
-
Quel est le plan de récupération ?
Osmosis prévoit de demander à la gouvernance de confisquer les 22,65 BTC gelés et d'utiliser des Bitcoin issus de la trésorerie communautaire pour couvrir le reste. Même si la totalité du montant gelé est récupérée, environ 17,19 BTC restent nécessaires pour réparer la perte de 39,84 BTC.
-
Quand l'activité d'exploitation a-t-elle eu lieu ?
Le chercheur on-chain Rarma a retracé la frappe principale jusqu'à une transaction du 25 juin, les 22,65 allBTC créés lors de l'activité du 17 juillet étant encore immobiles au moment de la publication de la trace. Osmosis a divulgué publiquement l'événement plus de deux mois plus tard.
CoinDesk
TheBlock
CoinTelegraph
Crypto Rank News