Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Почти 36% залогового обеспечения токена allBTC на децентрализованной бирже Osmosis составили необеспеченные nBTC, возникшие в результате взлома сети Nomic. Об этом сообщила команда проекта.
Разработчики пояснили, что уязвимость была в механизме переадресации транзакций Nomic, а сами Osmosis и протокол межсетевого взаимодействия IBC не пострадали.
## Как произошла атака
Nomic позволяет задействовать биткоины в других блокчейнах через токен nBTC. По обычной схеме за каждым nBTC стоят монеты, внесенные в мост.
В Osmosis nBTC используется как часть обеспечения allBTC наряду с другими токенизированными версиями биткоина. Такой механизм объединяет разные варианты актива в общем пуле и позволяет обменивать их в пропорции 1:1.
Ошибка в Nomic дала злоумышленнику возможность повторно тратить nBTC и отправлять на Osmosis фиктивные монеты. Через пул allBTC он обменял эти токены на другие активы.
Исследователь под псевдонимом Rarma опубликовал детальный разбор операций. По его данным, основная атака произошла еще 25 июня: было создано около 40,65 nBTC, которые затем отправили на Osmosis через 25 межсетевых переводов.
Часть полученных токенов злоумышленник обменял на WBTC и USDC. Через мосты Axelar и Noble средства попали в Ethereum, где их конвертировали в ETH. Rarma отследил поступление примерно 671,75 ETH на конечный адрес и последующую отправку 671,1 ETH в миксер Tornado Cash.
Всего атакующий вывел активы на сумму около 18 BTC. Оставшиеся 22,65 nBTC он 17 июля конвертировал в allBTC и оставил на адресе в Osmosis, утверждает исследователь.
## Как планируют восстановить обеспечение
Согласно расчетам Rarma на момент публикации, в обращении находилось около 110,57 allBTC при реальном обеспечении 70,73 BTC. Дефицит составлял примерно 39,84 BTC.
Эксперт также отметил, что 7 сентября были остановлены Nomic и операции с пулом allBTC.
Команда Osmosis подтвердила, что в обеспечении allBTC находятся 39,84 nBTC, связанные с атакой. Группы управления безопасностью приостановили ввод и вывод через Nomic, а также операции внесения и погашения allBTC.
Совместно с валидаторами разработчики провели экстренное обновление, позволившее заморозить активы на адресе злоумышленника. В Osmosis этот объем оценили в 22,65 BTC; в разборе Rarma тот же остаток указан в allBTC.
Теперь разработчики намерены вынести на голосование предложение об изъятии заблокированных средств. Оставшийся дефицит предлагается покрыть биткоинами из фонда сообщества, чтобы полностью восстановить обеспечение allBTC.
Напомним, 7 сентября неизвестные вывели из Liquid Network биткоины на $320 млн. Получатели средств назвали себя белыми хакерами. На следующий день они вернули 3400 BTC.
Популярные лонгриды:
