Атака на Nomic: обеспечение токена allBTC на Osmosis сократилось на 36%

Токен Alloyed BTC (allBTC) на платформе Osmosis потерял 36% своего обеспечения из-за уязвимости в сети Nomic. Атака позволила злоумышленнику удвоить транзакции nBTC и отправить фальшивые ваучеры на Osmosis. При этом сами Osmosis и технология IBC остались вне угрозы, так как ошибка находилась в индивидуальном механизме пересылки на Nomic.

Nomic служит мостом для использования биткоинов в других блокчейнах с помощью nBTC. В нормальных условиях nBTC обеспечиваются реальными биткоинами в мосту. На Osmosis эти токены являются частью резерва allBTC, что позволяет обменивать разные версии биткоина в соотношении 1:1.

Эксплойт дал злоумышленнику возможность повторно тратить nBTC, а затем обменивать их на Osmosis через пул allBTC. Исследователь под псевдонимом Rarma сообщил, что основная атака произошла 25 июня, когда злоумышленник создал около 40,65 nBTC и перевел их через 25 межсетевых транзакций на Osmosis.

По данным Rarma, в обращении находится 110,57 allBTC, тогда как реальных биткоинов в резерве лишь 70,73 BTC. Дефицит составляет 39,84 BTC, и эти нереальные монеты были эмитированы Nomic, операции которого приостановлены с 7 сентября. В результате атакующий обменял часть активов на WBTC и USDC и вывел их в Ethereum через мосты Axelar и Noble.

Исследование показало, что злоумышленник перевел 671,1 ETH в Tornado Cash после обмена. Всего он вывел активы на сумму около 18 BTC, а оставшиеся 22,65 nBTC были конвертированы в allBTC 17 июля и остались на адресе в Osmosis. Osmosis подтвердила наличие 39,84 nBTC, связанных с атакой, и приостановила операции с Nomic и allBTC.

Для решения проблемы команда Osmosis заморозила активы на адресе злоумышленника и предлагает покрыть дефицит биткоинами из фонда сообщества. На голосование будет вынесено предложение о ликвидации замороженных средств.