A Osmosis congelou 22,65 BTC após uma falha na lógica de reencaminhamento personalizada da Nomic ter permitido um duplo gasto a um atacante, deixando o ativo allBTC parcialmente descoberto. A divulgação chegou mais de dois meses depois de o investigador on-chain Rarma ter rastreado a cunhagem principal até uma transação de 25 de junho, com 22,65 allBTC criados em atividade de 17 de julho ainda por movimentar quando o rasto se tornou público. As entradas e saídas de Nomic e allBTC estão congeladas, e a cunhagem e o resgate estão pausados.
A Osmosis disse que o nBTC no cabaz foi criado a partir de vouchers falsos, colocando 36,03% da reserva do allBTC em causa. No momento de corte, estavam em circulação 110,57 allBTC contra 39,84 nBTC e cerca de 70,73 BTC-equivalente de outra reserva. A base de dados de incidentes da SlowMist classificou o evento como um duplo gasto na ponte Nomic.
Por que isto importa
A falha estava no código de reencaminhamento da Nomic, e não na cadeia Osmosis nem no protocolo Inter-Blockchain Communication, uma distinção que importa porque restringe o raio de impacto à própria ponte em vez de ao ecossistema Cosmos em geral. Ainda assim, os detentores de allBTC continuam coletivamente expostos: os direitos sobre o cabaz continuam a exceder os seus ativos BTC-equivalentes válidos até a governance agir.
Impacto no mercado
A Osmosis afirmou que planeia pedir à governance a confiscação dos 22,65 BTC congelados e levantar Bitcoin do pool da comunidade para cobrir o resto. Se a totalidade do montante congelado for recuperado, o cabaz ainda precisa de cerca de 17,19 BTC para reparar a imparidade de 39,84 BTC, e nenhuma medida de apreensão ou recapitalização correspondente tinha aparecido entre as últimas 20 propostas on-chain até 9 de setembro. O resgate à paridade total depende agora dessa votação de governance e do tamanho de qualquer contribuição do pool da comunidade, sem qualquer haircut realizado ainda sobre os detentores.
Perguntas frequentes
-
Quanta BTC congelou a Osmosis?
A Osmosis congelou 22,65 BTC depois de uma falha na lógica de reencaminhamento da Nomic permitir um duplo gasto a um atacante e colocar parte da reserva do allBTC em causa.
-
Qual é o défice na reserva do allBTC?
A Osmosis disse que 36,03% da reserva do allBTC estava em nBTC contaminado criado a partir de vouchers falsos, com 110,57 allBTC em circulação contra 39,84 nBTC e cerca de 70,73 BTC-equivalente de outros ativos no momento de corte.
-
A cadeia Osmosis ou o protocolo IBC foram hackeados?
A Osmosis afirmou que nem a sua cadeia nem o protocolo Inter-Blockchain Communication foram comprometidos. A falha estava no código de reencaminhamento da Nomic, e a base de dados de incidentes da SlowMist classificou-a como um duplo gasto na ponte Nomic.
-
Qual é o plano de recuperação?
A Osmosis planeia pedir à governance a confiscação dos 22,65 BTC congelados e usar Bitcoin do pool da comunidade para cobrir o resto. Mesmo que a totalidade do montante congelado seja recuperada, são ainda necessários cerca de 17,19 BTC para reparar a imparidade de 39,84 BTC.
-
Quando aconteceu a atividade de exploração?
O investigador on-chain Rarma rastreou a cunhagem principal até uma transação de 25 de junho, com 22,65 allBTC criados durante a atividade de 17 de julho ainda por movimentar quando o rasto foi publicado. A Osmosis divulgou o evento publicamente mais de dois meses depois.