ช่องโหว่อยู่ในกลไกการประมวลผลธุรกรรมของ Nomic ทีมงาน Osmosis ยืนยันว่าบอร์ดแลกเปลี่ยนและโปรโตคอลการเชื่อมต่อข้ามเครือข่าย IBC ไม่ได้ถูกโจมตี
Nomic อนุญาตให้ใช้บิตคอยน์บนบล็อกเชนอื่นๆ ผ่าน nBTC — โทเค็นที่ต้องได้รับการค้ำประกันด้วยจำนวนบิตคอยน์ที่เหมาะสมที่ถูกส่งเข้าสู่สะพาน บน Osmosis nBTC จะถูกรวมเข้ากับ Alloyed BTC (allBTC) ร่วมกับเวอร์ชันที่ถูกโทเค็นไนซ์ของคริปโตสกุลแรก พวกเขาจะถูกรวมเป็นสระเดียวกันและสามารถแลกเปลี่ยนในอัตรา 1:1
ข้อผิดพลาดของ Nomic ทำให้ผู้ไม่หวังดีสามารถใช้ nBTC ซ้ำได้และส่งโทเค็นไปยัง Osmosis โดยไม่มีหลักประกันที่เหมาะสม ผ่าน allBTC เขาจึงแลกเปลี่ยนเป็นสินทรัพย์อื่นๆ
นักวิจัยผู้ไม่เปิดเผยชื่อที่ใช้นามแฝงว่า Rarma ระบุว่า การโจมตีหลักเกิดขึ้นเมื่อวันที่ 25 มิถุนายน ตามข้อมูลของเขา แฮกเกอร์ได้สร้าง nBTC ประมาณ 40.65 หน่วย และส่งไปยัง Osmosis ผ่านการโอนข้ามเครือข่าย 25 ครั้ง ผู้โจมตีบางส่วนแลกเปลี่ยนโทเค็นเหล่านี้เป็นสแตเบิลโคอิน USDC จากนั้นจึงโอนเงินผ่านสะพาน Axelar และ Noble ไปยัง Ethereum และแปลงเป็นอีเธอร์ โดยรวมแล้ว บุคคลที่ไม่ทราบชื่อได้ถอนสินทรัพย์ที่มีมูลค่าประมาณ 18 บิตคอยน์ด้วยวิธีนี้
ที่เหลืออีก 22,65 nBTC ในวันที่ 17 กรกฎาคม แฮกเกอร์ได้แปลงเป็น allBTC และเก็บไว้ที่ที่อยู่ใน Osmosis ตามการคำนวณของ Rarma ณ เวลาที่สอบสวน มี allBTC lưu thôngประมาณ 110,57 allBTC โดยมีหลักประกันจริงอยู่ที่ 70,73 บิตคอยน์ ขาดแคลนประมาณ 39,84 บิตคอยน์
ทีม Osmosis ยืนยันว่าในสินทรัพย์ allBTC มี nBTC จำนวน 39.84 ที่เกี่ยวข้องกับการโจมตีและไม่ได้รับการค้ำประกันด้วยปริมาณคริปโตเคอร์เรนซีแรกที่เหมาะสม หลังจากหยุดการดำเนินการ นักพัฒนาของ Nomic ร่วมกับตัวตรวจสอบได้ดำเนินการอัปเดตเครือข่ายอย่างเร่งด่วนและกักตัวสินทรัพย์ที่อยู่ในที่อยู่ของผู้โจมตี ตัวแทนของแพลตฟอร์ม DeFi รายงานว่ามีเจตนาเสนอข้อเสนอเพื่อลงคะแนนเสียงในการยึดสินทรัพย์ที่ถูกระงับ พวกเขาเสนอให้ชดเชยส่วนขาดดุลที่เหลือด้วยบิตคอยน์จากกองทุนชุมชน เพื่อฟื้นฟูการค้ำประกัน allBTC ให้สมบูรณ์
ก่อนหน้านี้ บริษัทลงทุน Dominion Capital ได้ยื่นฟ้องต่อผู้ให้สินเชื่อคริปโต BlockFills โดยกล่าวหา ว่าลักลอบยักยอกและยึดครองสินทรัพย์คริปโตของลูกค้ามูลค่าประมาณ 5 ล้านดอลลาร์สหรัฐ ในระหว่างการพิจารณาคดี ศาลเขตใต้ของนิวยอร์กได้ระงับการเคลื่อนไหวของ BTC 70.6 ที่เป็นของ BlockFills