Из-за эксплойта в Nomic у allBTC на Osmosis выявили дефицит обеспечения около 36%

Команда Osmosis сообщила, что примерно 36% обеспечения токена Alloyed BTC (allBTC) оказалось проблемным: в залоге присутствуют 39,84 nBTC, которые были выпущены вследствие атаки на сеть Nomic. Уязвимость находилась не в Osmosis и не в протоколе IBC, а в кастомном механизме форвардинга транзакций в Nomic, позволившем злоумышленнику сделать double-spend и отправить в Osmosis «ложные» ваучеры nBTC. По ончейн-разбору исследователя Rarma, атакующий в конце июня создал около 40,65 nBTC и завел их на Osmosis серией межсетевых переводов, часть конвертировал в WBTC/USDC, вывел в Ethereum и обменял на ETH, после чего средства прошли через Tornado Cash. Оценка выведенного — около 18 BTC. Оставшиеся 22,65 nBTC, по данным расследования, были конвертированы в allBTC и удерживались на адресе в Osmosis. Протоколы приостановили операции с Nomic и действия по allBTC, активы на адресе атакующего заморозили; далее планируется голосование по их изъятию и обсуждается покрытие остатка дефицита из фонда сообщества.

Почему это важно

Инцидент затрагивает ключевую метрику «обеспеченности» токенизированного BTC в DeFi: сбой в одном мосте/чейне способен сделать общий пул синтетического BTC частично необеспеченным, даже если DEX и IBC не были взломаны.

Возможное влияние на рынок

Краткосрочно возможны снижение доверия и ликвидности к allBTC/nBTC, расширение спредов и рост дисконта к «эталонным» версиям BTC. Для экосистем Cosmos — усиление внимания к рискам мостов и к процедурам экстренной заморозки/компенсаций через governance. На ETH-стороне событие подсвечивает продолжающееся использование миксеров для сокрытия следов после кроссчейн-вывода.

Связанные тикеры: BTC, ETH

Оригинальный источник: ForkLog