Nomic, bir saldırganın nBTC çifte harcaması yapıp IBC üzerinden Osmosis'e sahte makbuzlar göndermesine olanak tanıyan bir istismara uğradı. Osmosis, IBC giriş ve çıkışlarını durdurdu ve saldırganın adresinde 22,65 BTC'yi donduran acil bir yükseltme yayınladı.
Neden önemli
Osmosis ve IBC'nin kendileri tehlikeye girmedi. Kusur, köprünün Nomic tarafında yer alıyor. Saldırgan, Nomic'in mantığını kötüye kullanarak teminatsız nBTC bastı, ardından sahte makbuzları IBC üzerinden Osmosis'in likidite havuzlarına yönlendirdi. İstismar, Alloyed BTC'nin teminatının yaklaşık %36'sına denk gelen 39,84 nBTC'yi etkiliyor. Bu, zincir üzerindeki köprülü BTC ürününün küçümsenemeyecek bir payı.
Piyasa etkisi
Osmosis, saldırganın adresinde zaten dondurulmuş olan 22,65 BTC'yi ele geçirmek ve topluluk havuzundan açığı kapatmak için yönetişim onayı almayı planlıyor. Böylece yavaş bir toparlanma beklenmeden tam teminat yeniden sağlanabilecek. Oylama sonuçlanana kadar IBC nBTC akışları durmuş kalıyor ve köprülü BTC pozisyonuna sahip herhangi bir LP etkin şekilde donmuş durumda. Olay, bu çeyrekte bir Cosmos IBC varlığını vuran ikinci köprü tarafı istismarı ve köprülü BTC TVL'sinin tekrar milyarlara doğru tırmanıyor olduğu bir döneme denk geliyor.
Sıkça sorulan sorular
-
Nomic nBTC çifte harcama istismarında ne oldu?
Bir saldırgan, Nomic tarafındaki köprü mantığını istismar ederek teminatsız nBTC bastı, ardından sahte makbuzları IBC üzerinden Osmosis'in likidite havuzlarına yönlendirdi. Osmosis ve IBC konsensüsü tehlikeye girmedi.
-
İstismardan ne kadar BTC etkilendi?
39,84 nBTC etkilendi, bu Alloyed BTC teminatının yaklaşık %36'sına denk geliyor. Acil bir yükseltme, saldırganın adresinde 22,65 BTC'yi dondurdu.
-
Osmosis veya IBC'nin kendisi tehlikeye girdi mi?
Hayır. Osmosis ve IBC tehlikeye girmedi. Kusur köprünün Nomic tarafında yer alıyor; saldırgan, teminatsız makbuzlar oluşturmak için Nomic'in basım mantığını kötüye kullandı.
-
Osmosis fonları kurtarmak için ne yapıyor?
Osmosis, IBC giriş ve çıkışlarını durdurdu, ardından saldırganın adresinde 22,65 BTC'yi dondurmak için acil bir yükseltme yayınladı. Donmuş BTC'yi ele geçirmek ve topluluk havuzundan açığı kapatmak için yönetişim onayı almayı planlıyor.
-
nBTC akışları Osmosis'te ne zaman yeniden başlayacak?
Osmosis, IBC nBTC akışlarını durdurdu ve saldırganın donmuş BTC'sini ele geçirme yönetişim oylaması geçip tam teminat yeniden sağlanana kadar bunları yeniden başlatmayacak.