Osmosis заморозила 22,65 BTC после уязвимости в пользовательской системе пересылки Nomic, которая позволила осуществить двойную трату и частично лишила актив allBTC обеспечения биткоинами.
allBTC выпускается под обеспечение корзиной вариантов Bitcoin, хранящихся на Osmosis, включая nBTC с моста Nomic. На официальной панели allBTC на момент отсечки отчетности было зафиксировано 110,57 allBTC в обращении и 39,84 nBTC в корзине.
Osmosis заявила, что nBTC был создан на основе поддельных ваучеров, что ставит под сомнение 36,03% обеспечения всех BTC и оставляет около 70,73 BTC-эквивалента другого обеспечения.
В заявлении также отмечалось, что ни его блокчейн, ни протокол межблокчейновой связи не были скомпрометированы, и ошибка заключалась в логике пересылки Nomic.
База инцидентов SlowMist также описала это событие как двойную трату через мост Nomic.
Публичное раскрытие произошло более чем через два месяца после явной активности эксплуатации. Ончейн-исследователь Rarma отследил создание основной суммы к 25 июня и заявил, что 22,65060846 allBTC, созданные в ходе активности 17 июля, остались неподвижными на момент публикации отслеживания.
Потоки Nomic и allBTC заблокированы, а чеканка и выкуп allBTC приостановлены. Эти ограничения блокируют вход и выход через затронутые функции до устранения разрыва обеспечения.
Управление теперь включает восстановление баланса bitcoin
Замороженные bitcoin не были конфискованы или возвращены в корзину. Osmosis заявила, что планирует запросить у управления конфискацию 22,65 bitcoin и использовать накопленные bitcoin в общем пуле для покрытия остатка.
Если управление восстановит всю замороженную сумму, ему все равно потребуется около 17,19 BTC, чтобы компенсировать убыток в 39,84 BTC. Среди последних 20 предложений в блокчейне на 9 сентября не было ни одного предложения о конфискации или ре капитализации.
Органы управления Osmosis администрируют контракт allBTC, в то время как подDAO модераторов 3 из 6 может приостановить пул или пометить один из активов как поврежденный. В документации по хранению bitcoin Nomic отдельно указано, что выплаты резервов требуют подписей, представляющих более 90% голосующей мощности всего набора подписавших сторон.
До тех пор пока не будет восстановлено достаточное количество действительного обеспечения, все держатели BTC остаются совокупно подверженными риску, поскольку требования к корзине превышают ее действительные BTC-эквивалентные активы.
Это не устанавливает реализованную скидку для любого держателя, но выкуп по полному паритету теперь зависит от решения органов управления и размера взноса из общего пула сообщества.
Пост Osmosis замораживает 22,65 BTC после уязвимости в функции пересылки Nomic, которая скомпрометировала резервы bitcoin появился первым на CryptoSlate.