Osmosis ha sospeso depositi, prelievi, minting e riscatti per Alloyed BTC dopo che una vulnerabilità in Nomic ha consentito a un attaccante di effettuare un double-spend di nBTC e di inviare voucher non coperti a Osmosis. La sospensione lascia i pool di liquidità esistenti negoziabili, ma impedisce agli utenti di emettere o riscattare l'asset composito mentre la sua copertura viene valutata.

Il problema di sicurezza ha riguardato 39,84 nBTC detenuti all'interno di Alloyed BTC, pari a circa il 36% della copertura dell'asset. Osmosis e il protocollo Inter-Blockchain Communication (IBC) non sono stati compromessi. La vulnerabilità era isolata nel meccanismo di inoltro personalizzato di Nomic.

L'upgrade di emergenza blocca 22,65 BTC

Dopo aver rilevato la discrepanza, il management subDAO di Osmosis ha bloccato i flussi in entrata e in uscita di Nomic e Alloyed BTC. I validatori hanno quindi coordinato un upgrade di emergenza della rete che ha bloccato 22,65 BTC su un indirizzo controllato dall'attaccante.

I pool di liquidità in BTC esistenti restano negoziabili, ma gli utenti non possono al momento creare nuovo Alloyed BTC né riscattarlo tramite il normale meccanismo di copertura. Osmosis aveva già sospeso le operazioni di Alloyed BTC prima di pubblicare l'analisi più dettagliata dell'exploit di Nomic.

Alloyed BTC, o allBTC, combina più rappresentazioni di Bitcoin in un singolo asset Osmosis. Tra queste figurano WBTC nativo, WBTC instradato tramite Axelar e cbBTC, WBTC instradato tramite Cosmos Hub e nBTC di Nomic. I limiti su ciascuna componente servono a limitare quanto l'asset possa dipendere da un singolo bridge.

L'incidente differisce dal drain di 24,15 milioni di dollari del bridge AFX di luglio, in cui le firme dei validatori avevano autorizzato un prelievo non autorizzato di USDC. Il guasto di Nomic ha invece consentito allo stesso valore sottostante di sostenere più richieste di nBTC prima che i voucher contraffatti entrassero in Osmosis tramite IBC.

La governance potrebbe coprire la carenza residua di 17,19 BTC

Osmosis intende chiedere alla governance di sequestrare i 22,65 BTC bloccati e di utilizzare i Bitcoin già detenuti nel community pool per coprire la carenza residua. Questo rende il piano di recupero dipendente dall'approvazione della governance, anziché esclusivamente dall'azione dei validatori o da un upgrade tecnico.

Se l'importo bloccato venisse recuperato, resterebbero circa 17,19 BTC da destinare alla ricapitalizzazione, sulla base dell'esposizione di 39,84 nBTC identificata da Osmosis. La combinazione proposta ripristinerebbe la piena copertura di Alloyed BTC prima della ripresa di minting e riscatti ordinari.

L'incidente fa seguito a un altro guasto che ha coinvolto una rappresentazione di Bitcoin anziché Bitcoin stesso. Liquid Network ha recentemente recuperato 3.400 BTC dopo che quasi 4.000 BTC avevano lasciato la sua riserva federale quando L-BTC non coperti sono entrati in un percorso di peg-out autorizzato.

L'esposizione a Nomic era già destinata ad aumentare

L'esposizione a Nomic è degna di nota perché Osmosis stava valutando di aumentare la quota consentita di nBTC in Alloyed BTC. Una discussione di governance di luglio proponeva di innalzare il limite statico di nBTC dal 35% al 60%, dopo che la sua quota aveva raggiunto circa il 33%.

La proposta sosteneva che la domanda di Nomic era cresciuta oltre il limite esistente. Un partecipante della community, tuttavia, aveva messo in dubbio la limitata attività di sviluppo pubblica del bridge e aveva sollevato in modo specifico il rischio di una futura compromissione.

Osmosis non ha ripristinato depositi, prelievi, minting e riscatti di Alloyed BTC. Il prossimo passo del recupero è una proposta di governance che copre il sequestro dei 22,65 BTC bloccati e l'utilizzo dei Bitcoin del community pool per ripristinare la copertura dell'asset.