Osmosis friert Alloyed BTC nach Nomic-Exploit ein

Osmosis stoppte Alloyed BTC nach einem Nomic-Exploit, der Double-Spending von nBTC ermöglichte und 36 % der Deckung betraf. 22,65 BTC wurden eingefroren. Wiederherstellungspläne stehen aus.

Osmosis hat alle Operationen mit seinem Alloyed BTC-Asset ausgesetzt, nachdem ein Sicherheitsvorfall auf der Nomic-Chain es einem Angreifer ermöglichte, nBTC doppelt auszugeben und ungedeckte Gutscheine ins System einzuschleusen. Der Exploit wurde durch eine Schwachstelle im benutzerdefinierten Forwarding-Mechanismus von Nomic verursacht und betraf 39,84 nBTC – etwa 36 % der Deckung von Alloyed BTC. Dadurch wurde das Asset teilweise unterbesichert. Osmosis und das Inter-Blockchain Communication-Protokoll selbst wurden nicht kompromittiert. Als Reaktion fror Osmosis alle Ein- und Auszahlungen für Nomic und Alloyed BTC ein. Ein Notfall-Upgrade ermöglichte das Einfrieren von 22,65 BTC auf der Adresse des Angreifers. Das Team plant Community-Abstimmungen über die Einziehung der eingefrorenen Vermögenswerte und die Nutzung von Community-Pool-Bitcoin zur Wiederherstellung der vollen Besicherung. Bestehende BTC-Pools bleiben handelbar, aber neue Alloyed BTC können bis auf Weiteres weder geprägt noch eingelöst werden. Der Vorfall unterstreicht die Risiken von Cross-Chain-Protokollen und die Bedeutung robuster Sicherheitsmaßnahmen.