Osmosis wstrzymał wpłaty, wypłaty, emisję i umorzenie Alloyed BTC po tym, jak luka w Nomic umożliwiła atakującemu podwójne wydatkowanie nBTC i przesłanie niezabezpieczonych voucherów do Osmosis. Wstrzymanie pozwala utrzymać istniejące pule płynności w obrocie, ale uniemożliwia użytkownikom emisję lub umorzenie tego kompozytowego aktywa na czas oceny jego zabezpieczenia.

Awaria bezpieczeństwa objęła 39,84 nBTC znajdujące się w Alloyed BTC, co stanowi około 36% zabezpieczenia tego aktywa. Osmosis oraz protokół Inter-Blockchain Communication (IBC) nie zostały naruszone. Luka była ograniczona do niestandardowego mechanizmu przekierowań Nomic.

Awaryjna aktualizacja zamraża 22,65 BTC

Po wykryciu rozbieżności subDAO zarządzające Osmosis wstrzymało przepływy środków do i z Nomic oraz Alloyed BTC. Walidatorzy skoordynowali następnie awaryjną aktualizację sieci, która zamroziła 22,65 BTC pod adresem kontrolowanym przez atakującego.

Istniejące pule płynności BTC pozostają zbywalne, jednak użytkownicy nie mogą obecnie tworzyć nowego Alloyed BTC ani umarzać go za pośrednictwem normalnego mechanizmu zabezpieczenia. Osmosis wstrzymał operacje Alloyed BTC przed opublikowaniem bardziej szczegółowej analizy eksploita w Nomic.

Alloyed BTC, czyli allBTC, łączy wiele reprezentacji Bitcoina w ramach jednego aktywa Osmosis. Obejmują one natywne WBTC, WBTC i cbBTC routowane przez Axelar, WBTC routowane przez Cosmos Hub oraz nBTC od Nomic. Limity dla poszczególnych komponentów mają ograniczać stopień, w jakim aktywo może zależeć od któregokolwiek z mostów.

Incydent różni się od lipcowego opróżnienia mostu AFX na kwotę 24,15 mln USD, w którym podpisy walidatorów zautoryzowały nieautoryzowane wypłacenie USDC. Awaria Nomic pozwoliła natomiast, aby ta sama wartość bazowa obsługiwała wiele roszczeń nBTC, zanim sfałszowane vouchery trafiły do Osmosis poprzez IBC.

Governance może zająć się pozostałym niedoborem 17,19 BTC

Osmosis planuje wystąpić do governance o przejęcie zamrożonych 22,65 BTC i wykorzystanie Bitcoinów znajdujących się w puli społecznościowej na pokrycie pozostałego niedoboru. Oznacza to, że plan odzyskiwania zależy od zgody governance, a nie wyłącznie od działań walidatorów czy technicznej aktualizacji.

Jeśli zamrożona kwota zostanie odzyskana, na dokapitalizowanie pozostanie około 17,19 BTC, w oparciu o ekspozycję 39,84 nBTC zidentyfikowaną przez Osmosis. Proponowane połączenie przywróciłoby Alloyed BTC pełne zabezpieczenie przed wznowieniem normalnej emisji i umorzeń.

Incydent nastąpił po kolejnej awarii dotyczącej reprezentacji Bitcoina, a nie samego Bitcoina. Liquid Network niedawno odzyskał 3 400 BTC po tym, jak niemal 4 000 BTC opuściło rezerwę federacji, gdy niezabezpieczone L-BTC trafiły do autoryzowanej ścieżki peg-out.

Ekspozycja na Nomic miała i tak wzrosnąć

Ekspozycja na Nomic jest istotna, ponieważ Osmosis rozważał zwiększenie dozwolonego udziału nBTC w Alloyed BTC. Lipcowa dyskusja na forum governance proponowała podniesienie statycznego limitu nBTC z 35% do 60% po tym, jak jego udział osiągnął około 33%.

W propozycji stwierdzono, że popyt na Nomic przerósł istniejący limit. Jeden z uczestników społeczności zakwestionował jednak ograniczoną publiczną aktywność deweloperską mostu i wprost wskazał ryzyko przyszłego naruszenia bezpieczeństwa.

Osmosis nie wznowił wpłat, wypłat, emisji ani umorzeń Alloyed BTC. Kolejnym krokiem odzyskiwania jest propozycja governance obejmująca przejęcie zamrożonych 22,65 BTC oraz wykorzystanie Bitcoinów z puli społecznościowej w celu przywrócenia zabezpieczenia aktywa.