Osmosis gèle Alloyed BTC après exploit sur Nomic

Osmosis a suspendu Alloyed BTC après un exploit sur Nomic ayant permis la double dépense de nBTC. 36 % de la collatéralisation est affectée, 22,65 BTC ont été gelés.

Osmosis a suspendu toutes les opérations impliquant son actif Alloyed BTC après un incident de sécurité sur la chaîne Nomic. Un attaquant a exploité une vulnérabilité dans le mécanisme de forwarding personnalisé de Nomic, permettant la double dépense de nBTC et l’injection de vouchers non adossés dans le système. L’exploit a touché 39,84 nBTC, soit environ 36 % de la collatéralisation d’Alloyed BTC, rendant l’actif partiellement sous-collatéralisé. Osmosis et le protocole Inter-Blockchain Communication n’ont pas été compromis. En réaction, Osmosis a gelé tous les flux entrants et sortants pour Nomic et Alloyed BTC, et une mise à jour d’urgence a permis de geler 22,65 BTC à l’adresse de l’attaquant. L’équipe prévoit de soumettre des propositions de vote communautaire pour confisquer les actifs gelés et utiliser les bitcoins du pool communautaire afin de restaurer la collatéralisation. Les pools BTC existants restent échangeables, mais aucune nouvelle émission ou rédemption d’Alloyed BTC n’est possible jusqu’à nouvel ordre. Cet incident met en lumière les risques des protocoles cross-chain et la nécessité de mesures de sécurité renforcées.