Osmosis заморозила 22,65 BTC после эксплойта в Nomic

Osmosis заморозила 22,65 BTC и приостановила операции с пулом Alloyed BTC после обнаруженного эксплойта в цепочке Nomic. Команда проекта сообщила, что уязвимость находилась в кастомном механизме переадресации транзакций Nomic; сама биржа и протокол межсетевого взаимодействия IBC не были скомпрометированы.

Ошибка в механизме переадресации допустила двойное расходование nBTC: злоумышленник отправил на Osmosis фиктивные ваучеры. На бирже nBTC участвует в пуле allBTC вместе с другими токенизированными версиями биткоина, поэтому фальшивые nBTC сделали часть allBTC необеспеченной.

По анализу исследователя под псевдонимом Rarma, основная фаза атаки пришлась на 25 июня: злоумышленник сгенерировал около 40,65 nBTC и перевёл их на Osmosis в 25 межсетевых транзакциях. Часть средств была обменена на WBTC и USDC, затем через мосты Axelar и Noble токены попали в экосистему Ethereum и были конвертированы в ETH. Rarma зафиксировал поступление около 671,75 ETH на адрес злоумышленника и последующий перевод 671,1 ETH в миксер Tornado Cash.

По итогам обменов и выводов злоумышленник вывел активы на сумму, эквивалентную примерно 18 BTC. Оставшиеся 22,65 nBTC, по данным Rarma, были 17 июля конвертированы в allBTC и сохранены на адресе в Osmosis.

На момент разбора в обращении находилось около 110,57 allBTC при реальном обеспечении в 70,73 BTC, что даёт дефицит примерно 39,84 BTC. 7 сентября команды Nomic и операции с пулом allBTC были остановлены. Совместно с валидаторами разработчики Osmosis провели экстренное обновление, в результате которого на адресе злоумышленника были заморожены 22,65 BTC; Osmosis подтвердила связь этой суммы с эксплойтом.

Разработчики подготовили предложение к голосованию по конфискации замороженных средств для частичного возмещения потерь. Также планируется вынести на голосование использование биткоинов из фонда сообщества для покрытия оставшегося дефицита и восстановления полного обеспечения allBTC.

Nomic предоставляет токен nBTC для использования биткоинов в других цепочках, а Alloyed BTC объединяет разные токенизированные версии биткоина в общем пуле с обменом в соотношении 1:1. Ранее в сети Liquid фиксировали инцидент с выводом около 4000 BTC, после чего примерно 3400 BTC были возвращены.