दुर्बलता Nomic के लेन-देन प्रसंस्करण तंत्र में थी। Osmosis टीम ने पुष्टि की कि खुद की बिजनेस और IBC मल्टी-चेन प्रोटोकॉल को हैक नहीं किया गया था।
Nomic के माध्यम से बिटकॉइन का उपयोग अन्य ब्लॉकचेन में nBTC—एक ऐसे टोकन के माध्यम से किया जा सकता है, जिसे ब्रिज में जमा किए गए संबंधित बिटकॉइन की मात्रा से समर्थित किया जाना चाहिए। Osmosis पर, nBTC अन्य प्रथम क्रिप्टोकरेंसी के टोकनाइज़ड संस्करणों के साथ Alloyed BTC (allBTC) का हिस्सा बनता है। वे एक सामान्य पूल में मिल जाते हैं और 1:1 के अनुपात में विनिमय किए जा सकते हैं।
Nomic की त्रुटि ने हमलावर को nBTC का पुनः खर्च करने और बिना संबंधित गारंटी के Osmosis पर टोकन भेजने की अनुमति दी। उसने allBTC के माध्यम से उन्हें अन्य संपत्तियों के लिए विनिमय किया।
एक अज्ञात शोधकर्ता जिनका उपनाम Rarma है, ने तय किया कि मुख्य हमला 25 जून को हुआ। उनके अनुसार, हैकर ने लगभग 40.65 nBTC बनाए और 25 इंटरनेटवर्क ट्रांसफर्स के माध्यम से Osmosis पर भेज दिए। हमलावर ने कुछ टोकन्स को USDC स्टेबलकॉइन्स के लिए बदल दिया, फिर Axelar और Noble के माध्यम से इथेरियम पर धन ट्रांसफर किया और इसे ईथर में बदल दिया। इस तरह से, अज्ञात व्यक्ति ने लगभग 18 बिटकॉइन के समकक्ष संपत्ति निकाल ली।
17 जुलाई को शेष 22,65 nBTC हैकर ने allBTC में बदल दिए और Osmosis पर एक पते पर संग्रहित कर लिए। Rarma के अनुमान के अनुसार, जांच के समय बाजार में लगभग 110,57 allBTC थे, जबकि वास्तविक आधार 70,73 बिटकॉइन था। अभाव लगभग 39,84 बिटकॉइन था।
Osmosis टीम ने पुष्टि की कि allBTC के समर्थन में 39,84 nBTC शामिल थे, जो हमले से संबंधित थे और जिनका समर्थन पहली क्रिप्टोकरेंसी की उचित मात्रा द्वारा नहीं किया गया था। Nomic के संचालन रोकने के बाद, डेवलपर्स और वैलिडेटर्स ने मिलकर नेटवर्क का आपातकालीन अपडेट किया और हमलावर के पते पर संपत्ति को जमा कर दिया। DeFi एक्सचेंज के प्रतिनिधियों ने सूचित किया कि वे बंद की गई राशि को वापस लेने के प्रस्ताव को मतदान के लिए पेश करने की योजना बना रहे हैं। शेष घाटे को वे समुदाय फंड से बिटकॉइन का उपयोग करके पूरा करने का प्रस्ताव रखते हैं, ताकि allBTC का समर्थन पूरी तरह से पुनः स्थापित किया जा सके।
पहले निवेश कंपनी डोमिनियन कैपिटल ने क्रिप्टो क्रेडिटर ब्लॉकफिल्स के खिलाफ मुकदमा दायर किया, लगभग $5 मिलियन के ग्राहक क्रिप्टो संपत्ति के अपहरण और अवैध रूप से रखे जाने का आरोप लगाते हुए। मुकदमे के दौरान, न्यूयॉर्क के दक्षिणी जिले के अदालत ने ब्लॉकफिल्स की संपत्ति में से 70.6 BTC को जमा कर दिया।