A Nomic sofreu um exploit que permitiu a um atacante fazer double-spend de nBTC e injetar vouchers falsos na Osmosis via IBC. A Osmosis suspendeu as entradas e saídas de IBC e implementou uma atualização de emergência que congelou 22,65 BTC no endereço do atacante.
Por que isto importa
A Osmosis e o IBC em si não foram comprometidos. A falha está no lado Nomic da bridge: o atacante explorou a lógica da Nomic para cunhar nBTC sem colateral, e depois encaminhou os vouchers falsificados via IBC para as pools de liquidez da Osmosis. O exploit afeta 39,84 nBTC, cerca de 36% da colateralização da Alloyed BTC, uma parte não trivial do produto de BTC bridged na chain.
Impacto no mercado
A Osmosis planeia submeter à governança uma proposta para apreender os 22,65 BTC já congelados no endereço do atacante e cobrir o défice a partir do community pool, para que a colateralização total possa ser restaurada sem esperar por uma recuperação lenta. Até essa votação ser aprovada, os fluxos de nBTC via IBC permanecem suspensos e qualquer LP com exposição a BTC bridged fica efetivamente bloqueado. O incidente é o segundo exploit do lado de uma bridge a atingir um ativo IBC da Cosmos este trimestre, e surge num momento em que a TVL de BTC bridged tem vindo a recuperar para os milhares de milhões.
Perguntas frequentes
-
O que aconteceu no exploit de double-spend de nBTC na Nomic?
Um atacante explorou a lógica da bridge no lado da Nomic para cunhar nBTC sem colateral, e depois encaminhou os vouchers falsificados via IBC para as pools de liquidez da Osmosis. O consenso da Osmosis e do IBC não foi comprometido.
-
Quanto BTC está exposto ao exploit?
39,84 nBTC estão afetados, cerca de 36% da colateralização da Alloyed BTC. Uma atualização de emergência congelou 22,65 BTC no endereço do atacante.
-
A Osmosis ou o IBC foram comprometidos?
Não. A Osmosis e o IBC não foram comprometidos. A falha está no lado Nomic da bridge, com o atacante a explorar a lógica de cunhagem da Nomic para emitir vouchers sem colateral.
-
O que está a Osmosis a fazer para recuperar os fundos?
A Osmosis suspendeu entradas e saídas de IBC e implementou uma atualização de emergência para congelar 22,65 BTC no endereço do atacante. Planeia submeter à governança uma proposta para apreender os BTC congelados e cobrir o défice a partir do community pool.
-
Quando é que os fluxos de nBTC voltam à Osmosis?
A Osmosis suspendeu os fluxos de nBTC via IBC e só os retomará depois de ser aprovada uma votação de governança para apreender os BTC congelados do atacante e restaurar a colateralização total.
CoinDesk
CZ Binance
CryptoSlate
TheBlock
Crypto News
Lookonchain