দুর্বলতাটি Nomic-এর ট্রানজেকশন প্রসেসিং মেকানিজমে ছিল। ওসমোসিস দল নিশ্চিত করেছে যে বিনিময় এবং IBC ইন্টার-চেইন প্রোটোকল উভয়ই হ্যাক করা হয়নি।
নোমিক ব্যবহার করে বিটকয়েনকে অন্যান্য ব্লকচেইনে nBTC—একটি টোকেন হিসাবে ব্যবহার করা যায়, যা ব্রিজে জমা দেওয়া সংশ্লিষ্ট পরিমাণ বিটকয়েন দ্বারা সমর্থিত হওয়া উচিত। ওসমোসিসে, nBTC অন্যান্য টোকেনাইজড বিটকয়েন সংস্করণের সাথে মিলে Alloyed BTC (allBTC) গঠন করে। তারা একটি সাধারণ পুলে একত্রিত হয় এবং 1:1 অনুপাতে বিনিময় করা যায়।
নোমিকের ত্রুটির কারণে হ্যাকারটি nBTC পুনরায় ব্যয় করেছিল এবং পর্যাপ্ত প্রতিজামীকরণ ছাড়াই Osmosis-এ টোকেন পাঠিয়েছিল। সে সেগুলি allBTC-এর মাধ্যমে অন্যান্য সম্পদের সাথে বিনিময় করেছিল।
অ্যানোনিমাস গবেষক রার্মা প্রতিষ্ঠা করেছেন, যে প্রধান আক্রমণটি 25 জুন ঘটেছিল। তাঁর তথ্য অনুযায়ী, হ্যাকারটি প্রায় 40,65 nBTC তৈরি করে 25টি নেটওয়ার্ক ট্রান্সফারের মাধ্যমে Osmosis-এ পাঠিয়েছিল। হুইসলার কিছু টোকেনকে USDC স্টেবলকয়েনের সাথে বিনিময় করে, তারপর Axelar এবং Noble ব্রিজের মাধ্যমে এথেরিয়ামে টাকা পাঠিয়েছিল এবং এটিকে এথারে রূপান্তরিত করেছিল। এই পদ্ধতিতে অজানা ব্যক্তি প্রায় 18 বিটকয়েনের সমতুল্য সম্পদ বহির্গত করেছে।
17 জুলাই হ্যাকার বাকি 22,65 nBTC কে allBTC-এ রূপান্তরিত করে ওসমোসিসে একটি ঠিকানায় সংরক্ষণ করে। রারমার হিসাব অনুযায়ী, তদন্তের সময় প্রায় 110,57 allBTC প্রচলিত ছিল, যেখানে প্রকৃত প্রতিজামি ছিল 70,73 বিটকয়েন। ঘাটতি ছিল প্রায় 39,84 বিটকয়েন।
ওসমোসিস দল নিশ্চিত করেছে যে allBTC-এর প্রতিজামতির মধ্যে ৩৯,৮৪ nBTC অন্তর্ভুক্ত ছিল, যা আক্রমণের সাথে সম্পর্কিত এবং প্রথম ক্রিপ্টোকারেন্সির প্রাসঙ্গিক পরিমাণ দ্বারা প্রতিজামত করা হয়নি। নোমিকের অপারেশন বন্ধ করার পর, ডেভেলপাররা এবং ভ্যালিডেটররা একসাথে নেটওয়ার্কের জন্য একটি জরুরি আপডেট চালু করেছেন এবং হ্যাকারের ঠিকানায় সম্পত্তি জমা রেখেছেন। DeFi বিনিময়ের প্রতিনিধিরা জানিয়েছেন যে তারা বন্ধ করা অর্থগুলি বাতিলের প্রস্তাবটি ভোটদানের জন্য উপস্থাপন করতে চায়। বাকি ঘাটতি তারা সম্প্রদায়ের ফান্ড থেকে বিটকয়েন দিয়ে পূরণের প্রস্তাব দিয়েছে, যাতে allBTC-এর পুরোপুরি প্রতিজামতি পুনরুদ্ধার করা যায়।
আগে বিনিয়োগ কোম্পানি ডোমিনিয়ন ক্যাপিটাল ক্রিপ্টোক্রেডিটর ব্লকফিলসের বিরুদ্ধে মামলা করেছিল, অভিযোগ করে প্রায় $5 মিলিয়ন মূল্যের ক্লায়েন্ট ক্রিপ্টো সম্পদ অপহরণ ও অবৈধভাবে ধরে রাখার। মামলার সময়, নিউ ইয়র্কের দক্ষিণাঞ্চলীয় জেলার আদালত ব্লকফিলসের মালিকানাধীন 70,6 BTC জমা রেখেছে।