Nomic a subi une exploitation qui a permis à un attaquant de dépenser deux fois du nBTC et de pousser de faux bons dans Osmosis via IBC. Osmosis a suspendu les entrées et sorties IBC et a mis en place une mise à jour d'urgence qui a gelé 22,65 BTC dans l'adresse de l'attaquant.
Pourquoi c'est important
Osmosis et IBC eux-mêmes n'ont pas été compromis. La faille se situe du côté Nomic du pont : l'attaquant a abusé de la logique de Nomic pour frapper du nBTC non soutenu, puis a routé les bons contrefaits via IBC dans les pools de liquidité d'Osmosis. L'exploitation touche 39,84 nBTC, soit environ 36 % du soutien d'Alloyed BTC, une part non négligeable du produit BTC ponté sur la chaîne.
Impact sur le marché
Osmosis prévoit de demander l'approbation de la gouvernance pour saisir les 22,65 BTC déjà gelés dans l'adresse de l'attaquant et remplir le vide à partir du pool communautaire, afin que le soutien complet puisse être rétabli sans attendre une récupération lente. Jusqu'à ce que ce vote ait lieu, les flux de nBTC via IBC restent suspendus et tout LP ayant une exposition au BTC ponté est effectivement gelé. Cet incident est la deuxième exploitation du côté du pont à toucher un actif Cosmos IBC ce trimestre, et il survient à un moment où le TVL du BTC ponté a recommencé à grimper dans les milliards.
Questions fréquemment posées
-
Que s'est-il passé lors de l'exploitation double-dépense de Nomic nBTC ?
Un attaquant a exploité la logique du pont du côté Nomic pour frapper du nBTC non soutenu, puis a routé des bons contrefaits via IBC dans les pools de liquidité d'Osmosis. Le consensus d'Osmosis et d'IBC n'a pas été compromis.
-
Combien de BTC est exposé à l'exploitation ?
39,84 nBTC est affecté, soit environ 36 % du soutien d'Alloyed BTC. Une mise à jour d'urgence a gelé 22,65 BTC dans l'adresse de l'attaquant.
-
Osmosis ou IBC ont-ils été compromis ?
Non. Osmosis et IBC n'ont pas été compromis. La faille se situe du côté Nomic du pont, l'attaquant ayant abusé de la logique de frappe de Nomic pour créer des bons non soutenus.
-
Que fait Osmosis pour récupérer les fonds ?
Osmosis a suspendu les entrées et sorties IBC, puis a mis en place une mise à jour d'urgence pour geler 22,65 BTC dans l'adresse de l'attaquant. Il prévoit de demander l'approbation de la gouvernance pour saisir le BTC gelé et remplir le vide à partir du pool communautaire.
-
Quand les flux de nBTC reprendront-ils sur Osmosis ?
Osmosis a suspendu les flux de nBTC via IBC et ne les reprendra pas tant qu'un vote de gouvernance pour saisir le BTC gelé de l'attaquant n'aura pas été approuvé et que le soutien complet n'aura pas été rétabli.
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
Crypto Rank News