Osmosis hat Einzahlungen, Auszahlungen, das Minting und die Rücknahme von Alloyed BTC ausgesetzt, nachdem eine Schwachstelle bei Nomic einem Angreifer ermöglichte, nBTC doppelt auszugeben und nicht gedeckte Gutscheine an Osmosis zu senden. Die Pause lässt bestehende Liquiditätspools handelbar, verhindert jedoch, dass Nutzer den kombinierten Vermögenswert ausgeben oder zurückgeben, während seine Deckung geprüft wird.

Der Sicherheitsvorfall betraf 39.84 nBTC, die innerhalb von Alloyed BTC gehalten wurden, und damit rund 36% der Deckung des Vermögenswerts. Osmosis und das Inter-Blockchain-Communication-(IBC-)Protokoll wurden nicht kompromittiert. Die Schwachstelle war auf Nomics individuellen Forwarding-Mechanismus beschränkt.

Notfall-Upgrade friert 22.65 BTC ein

Nachdem die Abweichung festgestellt worden war, stoppte Osmosis’ Management-SubDAO den Zu- und Abfluss von Nomic und Alloyed BTC. Anschließend koordinierten die Validatoren ein Notfall-Upgrade des Netzwerks, das 22.65 BTC an einer vom Angreifer kontrollierten Adresse einfrierte.

Bestehende BTC-Liquiditätspools bleiben handelbar, doch Nutzer können derzeit keine neuen Alloyed BTC erstellen oder den Vermögenswert über den normalen Deckungsmechanismus zurückgeben. Osmosis hatte den Betrieb von Alloyed BTC bereits pausiert, bevor die detailliertere Aufschlüsselung des Nomic-Exploits veröffentlicht wurde.

Alloyed BTC beziehungsweise allBTC bündelt mehrere Bitcoin-Repräsentationen in einem einzigen Osmosis-Vermögenswert. Dazu gehören natives WBTC, über Axelar geroutetes WBTC und cbBTC, über die Cosmos Hub geroutetes WBTC sowie Nomics nBTC. Begrenzungen für die einzelnen Bestandteile sollen einschränken, in welchem Umfang der Vermögenswert von einer einzelnen Bridge abhängig sein kann.

Der Vorfall unterscheidet sich vom AFX-Bridge-Abfluss in Höhe von $24.15 million im Juli, bei dem Validator-Signaturen eine nicht autorisierte USDC-Auszahlung genehmigten. Der Fehler bei Nomic ermöglichte es stattdessen, dass derselbe zugrunde liegende Wert mehrere nBTC-Ansprüche stützte, bevor gefälschte Gutscheine über IBC in Osmosis gelangten.

Governance könnte verbleibende Lücke von 17.19 BTC schließen

Osmosis plant, die Governance um die Beschlagnahmung der eingefrorenen 22.65 BTC zu bitten und bereits im Community-Pool gehaltene Bitcoin zur Deckung des verbleibenden Fehlbetrags einzusetzen. Damit hängt der Wiederherstellungsplan von der Genehmigung durch die Governance ab und nicht ausschließlich von Maßnahmen der Validatoren oder einem technischen Upgrade.

Wenn der eingefrorene Betrag zurückgewonnen wird, müssten auf Grundlage des von Osmosis identifizierten Engagements von 39.84 nBTC noch rund 17.19 BTC zur Rekapitalisierung eingesetzt werden. Die vorgeschlagene Kombination würde Alloyed BTC wieder vollständig decken, bevor das normale Minting und die Rücknahmen wieder aufgenommen werden.

Der Vorfall folgt auf einen weiteren Fehler, der eine Bitcoin-Repräsentation und nicht Bitcoin selbst betraf. Das Liquid Network hat kürzlich 3,400 BTC zurückerlangt, nachdem fast 4,000 BTC aus seiner Föderationsreserve abgeflossen waren, als nicht gedecktes L-BTC in einen autorisierten Peg-out-Prozess gelangte.

Das Nomic-Engagement sollte bereits erhöht werden

Das Engagement bei Nomic ist bemerkenswert, weil Osmosis erwogen hatte, den zulässigen Anteil von nBTC an Alloyed BTC zu erhöhen. Eine Governance-Diskussion im Juli schlug vor, das statische Limit für nBTC von 35% auf 60% anzuheben, nachdem sein Anteil rund 33% erreicht hatte.

In dem Vorschlag hieß es, die Nachfrage nach Nomic sei über das bestehende Limit hinausgewachsen. Ein Teilnehmer aus der Community stellte jedoch die begrenzte öffentliche Entwicklungsaktivität der Bridge infrage und wies ausdrücklich auf das Risiko einer künftigen Kompromittierung hin.

Osmosis hat Einzahlungen, Auszahlungen, das Minting und die Rücknahme von Alloyed BTC noch nicht wieder aufgenommen. Der nächste Schritt zur Wiederherstellung ist ein Governance-Vorschlag zur Beschlagnahmung der eingefrorenen 22.65 BTC und zur Verwendung von Bitcoin aus dem Community-Pool, um die Deckung des Vermögenswerts wiederherzustellen.