Атака на Nomic оставила токен allBTC на Osmosis без 36% обеспечения

В результате атаки на сеть Nomic около 36% обеспечения токена Alloyed BTC (allBTC) на платформе Osmosis оказалось без покрытия. Уязвимость позволила злоумышленникам дважды потратить nBTC, отправив поддельные токены на Osmosis. Однако, как сообщили представители проекта, сама Osmosis и IBC не пострадали, так как проблема находилась в системе переадресации транзакций Nomic.

Nomic предоставляет возможность использования биткоинов в других блокчейнах через nBTC, который поддерживается реальными монетами в мосту. На платформе Osmosis nBTC служит частью обеспечения allBTC, наряду с другими токенизированными версиями биткоина. Такая система позволяет объединять и обменивать разные варианты актива в соотношении 1:1.

Ошибка дала злоумышленникам возможность обменять фиктивные nBTC через пул allBTC на другие активы. Исследователь под ником Rarma сообщил, что основная атака произошла 25 июня, когда злоумышленник создал около 40,65 nBTC и отправил их через 25 межсетевых переводов на Osmosis. Эти токены были затем обменяны на WBTC и USDC, а средства через мосты Axelar и Noble отправлены в Ethereum, где конвертированы в ETH.

Rarma отследил поступление 671,75 ETH на конечный адрес и перевод 671,1 ETH в миксер Tornado Cash. Всего злоумышленник вывел активы на сумму около 18 BTC, оставив 22,65 nBTC на адресе в Osmosis. На момент публикации в обращении находилось около 110,57 allBTC при реальном обеспечении 70,73 BTC, что соответствует дефициту в 39,84 BTC.

Команда Osmosis подтвердила наличие 39,84 nBTC, связанных с атакой, в обеспечении allBTC. Все операции с Nomic и пулом allBTC были приостановлены, а на адрес злоумышленника наложены ограничения. Разработчики предлагают провести голосование на изъятие заблокированных средств и покрыть оставшийся дефицит биткоинами из фонда сообщества.

Напомним, 6 сентября неизвестные вывели из Liquid Network биткоины на сумму $320 млн, но на следующий день вернули 3400 BTC, назвав себя белыми хакерами.