كانت الثغرة موجودة في آلية معالجة المعاملات الخاصة بـ Nomic. وأكد فريق Osmosis أن البورصة وبروتوكول التفاعل بين السلاسل IBC لم يتعرضا للاختراق.
Nomic يتيح استخدام البيتكوين على بلوكشينات أخرى من خلال nBTC — رمز مميز يجب أن يكون مدعومًا بكمية مناسبة من البيتكوين المودعة في الجسر. على Osmosis، يُستخدم nBTC كجزء من Alloyed BTC (allBTC) مع إصدارات مُرمزَة أخرى من العملة المشفرة الأولى. يتم دمجها في خزانة مشتركة ويمكن تبادلها بنسبة 1:1.
أدى خطأ Nomic إلى تمكين المهاجم من إنفاق nBTC مرتين وإرسال رموز إلى Osmosis دون ضمان كافٍ. ثم قام بتبادلها ضد أصول أخرى من خلال allBTC.
الباحث المجهول ذو الاسم المستعار Rarma حدد أن الهجوم الرئيسي وقع في 25 يونيو. وفقًا لبياناته، أنشأ القراصنة حوالي 40.65 nBTC وأرسلها إلى Osmosis عبر 25 عملية نقل عبر السلاسل. قام المهاجم بتبادل جزء من الرموز المميزة مقابل العملات المستقرة USDC، ثم نقل الأموال عبر جسور Axelar وNoble إلى إيثريوم وحولها إلى إيثير. بإجمالي هذه الطريقة، أخرج المجهول أصولًا تعادل حوالي 18 بيتكوين.
تم تحويل الـ 22,65 nBTC المتبقية في 17 يوليو من قبل القراصنة إلى allBTC وحفظها على عنوان في Osmosis. وفقًا لحسابات Rarma، كان هناك حوالي 110,57 allBTC في التداول في وقت التحقيق، مع تغطية فعلية قدرها 70,73 بيت كوين. كان العجز يبلغ حوالي 39,84 بيت كوين.
أكد فريق Osmosis أن 39,84 nBTC المرتبطة بالهجوم ولم تُغطَّ بالكمية المناسبة من العملة المشفرة الأولى كانت مضمونة ضمن allBTC. بعد إيقاف العمليات، قام المطورون مع المُصِدِّقين بتنفيذ تحديث طارئ للشبكة وتجميد الأصول على عنوان المهاجم. وأفاد ممثلو بورصة DeFi أنهم يعتزمون طرح اقتراح لسحب الأموال المجمدة للتصويت، واقترحوا سد العجز المتبقي باستخدام البيتكوين من صندوق المجتمع لاستعادة التغطية الكاملة لـ allBTC.
سابقًا، قدمت شركة الاستثمارات Dominion Capital دعوى ضد مُقرض التشفير BlockFills، متهمة بسرقة واحتجاز غير قانوني لأصول التشفير الخاصة بالعملاء بقيمة حوالي 5 ملايين دولار. وجمّد محكمة الدائرة الجنوبية لنيويورك 70.6 BTC تعود إلى BlockFills أثناء نظر الدعوى.