Токен allBTC на бирже Osmosis потерял 36% обеспечения из-за взлома сети Nomic

Токен Alloyed BTC (allBTC) на децентрализованной бирже Osmosis лишился примерно 36% обеспечения. Причиной стала атака на сеть Nomic, в результате которой в пуле оказались фиктивные токены nBTC. Об этом сообщила команда Osmosis.

Уязвимость находилась в механизме Nomic, который переадресует транзакции. Сама Osmosis и протокол межсетевого взаимодействия IBC не пострадали.

Nomic позволяет использовать биткоины в других блокчейнах через токен nBTC. По штатной схеме за каждым таким токеном стоят монеты, внесенные в мост. На Osmosis nBTC входит в обеспечение allBTC наряду с другими токенизированными версиями биткоина. Этот механизм объединяет разные варианты актива в общем пуле и позволяет обменивать их в соотношении 1:1.

Ошибка в Nomic дала атакующему возможность повторно тратить nBTC и отправлять на Osmosis фиктивные монеты. Через пул allBTC он обменял эти токены на другие активы.

Исследователь под псевдонимом Rarma опубликовал разбор операций. По его данным, основная атака произошла еще 25 июня: злоумышленник создал около 40,65 nBTC и отправил их на Osmosis через 25 межсетевых переводов. Затем он обменял часть полученных токенов на WBTC и USDC. Через мосты Axelar и Noble средства попали в Ethereum, где их обменяли на ETH.

Rarma проследил поступление около 671,75 ETH на конечный адрес и последующий перевод 671,1 ETH в миксер Tornado Cash. Всего злоумышленник обменял и вывел активы на сумму около 18 BTC. Оставшиеся 22,65 nBTC он 17 июля конвертировал в allBTC и сохранил на адресе в Osmosis, утверждает исследователь.

Согласно расчетам Rarma, на момент публикации разбора в обращении находилось около 110,57 allBTC при реальном обеспечении на 70,73 BTC. Дефицит составлял примерно 39,84 BTC. Эксперт также зафиксировал, что 7 сентября были остановлены Nomic и операции с пулом allBTC.

Команда Osmosis подтвердила, что в обеспечении allBTC находятся 39,84 nBTC, связанные с атакой. Группы управления безопасностью приостановили ввод и вывод через Nomic, а также операции внесения и погашения allBTC.

Совместно с валидаторами разработчики провели экстренное обновление, которое позволило заморозить активы на адресе злоумышленника. В Osmosis этот объем оценили в 22,65 BTC; в разборе Rarma тот же остаток указан в allBTC.

Теперь разработчики намерены вынести на голосование предложение об изъятии заблокированных средств. Оставшийся дефицит они предлагают покрыть биткоинами из фонда сообщества, чтобы полностью восстановить обеспечение allBTC.

Читайте также

Иран разрешил бизнесу рассчитываться с зарубежными партнёрами в USDT и биткоине

Дефицит бюджета России за восемь месяцев достиг 5,8 трлн рублей

На рынок США выходит первый биржевой фонд на Tron с доходом от стейкинга