خرابی Nomic کے ٹرانزیکشن پروسیسنگ میکنزم میں تھی۔ Osmosis کی ٹیم نے تصدیق کی کہ خود بورس اور IBC میز بورڈ پروٹوکول کو نہیں توڑا گیا تھا۔
نومک کو بٹکوائن کو دوسرے بلاکچینز میں استعمال کرنے کی اجازت دیتی ہے، nBTC کے ذریعے — ایک ٹوکن جو مسٹ میں جمع کیے گئے متعلقہ بٹکوائن کی مقدار سے پشتیبانی کیا جانا چاہیے۔ اوسموسس پر، nBTC دوسری ٹوکنائزڈ ورژنز کے ساتھ مل کر Alloyed BTC (allBTC) بناتا ہے۔ وہ ایک مشترکہ پول میں مل جاتے ہیں اور 1:1 کے تناسب سے تبادلہ کیے جا سکتے ہیں۔
نومک کی خطا نے حملہ آور کو nBTC کی دوبارہ خرچ کرنے اور بے نقاب ٹوکنز کو Osmosis پر بھیجنے کی اجازت دے دی۔ اس نے allBTC کے ذریعے انہیں دوسرے اثاثوں کے ساتھ تبادلہ کیا۔
انonymous تحقیق کار جس کا نام Rarma ہے، نے دریافت کیا کہ بنیادی حملہ 25 جون کو ہوا۔ اس کے مطابق، ہیکر نے تقریباً 40.65 nBTC بنائے اور 25 اینٹر نیٹ ورک ٹرانسفرز کے ذریعے Osmosis پر بھیج دیے۔ حملہ آور نے کچھ ٹوکنز USDC سٹیبل کوائن میں تبدیل کر دیے، پھر مالیات کو Axelar اور Noble کے پل کے ذریعے ایتھیریم میں منتقل کیا اور اسے ایتھر میں تبدیل کر دیا۔ اس طرح، ناشناختہ شخص نے تقریباً 18 بٹکوائن کے برابر اثاثے نکال لیے۔
17 جولائی کو ہیکر نے باقی 22,65 nBTC کو allBTC میں تبدیل کر دیا اور Osmosis پر ایڈریس پر محفوظ کر لیا۔ رارما کے تخمینوں کے مطابق، تحقیق کے وقت تقریباً 110,57 allBTC منڈی میں موجود تھے جبکہ حقیقی گارنٹی صرف 70,73 بٹکوائن تھی۔ کمی تقریباً 39,84 بٹکوائن تھی۔
اوسموسس ٹیم نے تصدیق کر دی کہ allBTC کی ضمانت میں 39.84 nBTC موجود تھے جو حملے سے منسلک تھے اور ان کی ضمانت کے لیے متعلقہ مقدار میں پہلی کرپٹو کرنسی نہیں تھی۔ نومک کے آپریشنز روکنے کے بعد، ڈویلپرز اور ویلیدیٹرز نے مل کر نیٹ ورک کا فوری اپ ڈیٹ کیا اور حملہ آور کے پتے پر اثاثوں کو جمود میں ڈال دیا۔ DeFi ایکسچینج کے نمائندوں نے بتایا کہ وہ بلاک شدہ فنڈز کو واپس لینے کے لیے ووٹنگ کا پroposal پیش کرنے کا ارادہ رکھتے ہیں۔ باقی کا فرق ان لوگوں نے برآمدہ کمیونٹی فنڈ سے بٹکوائن سے پُر کرنے کا تجویز دیا ہے تاکہ allBTC کی ضمانت مکمل طور پر بحال ہو سکے۔
پہلے، سرمایہ کاری کمپنی ڈومینیون کیپٹل نے کرپٹو کریڈیٹر BlockFills کے خلاف دعویٰ دائر کیا، مدعی کہ اس نے صارفین کے کرپٹو ایکٹیوز کو تقریباً 5 ملین امریکی ڈالر کے تقاضے کے ساتھ چوری اور غیر قانونی طور پر برقرار رکھا ہے۔ عدالتِ جنوبی ضلع نیو یارک نے BlockFills کے مالکانہ 70.6 BTC کو عارضی طور پر جمع کر لیا۔