Osmosis — децентрализованная биржа экосистемы Cosmos для обмена токенами через пулы ликвидности и межсетевые переводы. Площадка заблокировала активы на 22,65 BTC после атаки неизвестного на сеть Nomic. Инцидент ударил по обеспечению Alloyed BTC, или allBTC: у этого токена экосистемы Osmosis, который объединяет несколько токенизированных версий биткоина, образовался дефицит примерно на 36%. Команда Osmosis подчеркнула, что […]
Osmosis — децентрализованная биржа экосистемы Cosmos для обмена токенами через пулы ликвидности и межсетевые переводы. Площадка заблокировала активы на 22,65 BTC после атаки неизвестного на сеть Nomic. Инцидент ударил по обеспечению Alloyed BTC, или allBTC: у этого токена экосистемы Osmosis, который объединяет несколько токенизированных версий биткоина, образовался дефицит примерно на 36%.
Команда Osmosis подчеркнула, что сама площадка и протокол межсетевого взаимодействия IBC не были взломаны. Уязвимость нашли в логике обработки транзакций Nomic, а не в инфраструктуре decentralized exchange.
Nomic дает возможность использовать биткоин в других блокчейнах через nBTC. Такой токен должен быть полностью обеспечен биткоинами, которые пользователи вносят в мост. Osmosis в этой связке выступает рынком для обмена таких активов: nBTC включен в состав allBTC вместе с другими токенизированными версиями первой Cryptocurrency, а эти активы собираются в общий пул и обмениваются в пропорции 1:1.
Ошибка в Nomic позволила злоумышленнику повторно тратить nBTC и переводить на Osmosis токены без реального обеспечения. Затем через allBTC он менял их на другие Asset внутри рынка, где важны Market liquidity и доверие к резервам.
Для экосистемы Cosmos такой сбой оказался особенно чувствительным, поскольку Interchain-взаимодействие строится на связке сетей, мостов и доверия к каждому отдельному Blockchain. В подобных случаях даже один слабый участок может создать давление на весь Ecosystem.
Роль Osmosis для пользователей Cosmos в такой модели — обмен активов между связанными сетями и доступ к общей ликвидности. Но чем больше в такой схеме мостов и токенизированных версий одного актива, тем важнее проверяемое обеспечение каждого токена.
Анонимный исследователь Rarma установил, что основная атака прошла 25 июня. По его данным, хакер создал около 40,65 nBTC и отправил их на Osmosis через 25 межсетевых переводов.
Часть полученных токенов злоумышленник обменял на стейблкоины USDC. После этого средства прошли через мосты Axelar и Noble в Ethereum, где их конвертировали в эфир. Всего таким путем были выведены активы, эквивалентные примерно 18 BTC.
Оставшиеся 22,65 nBTC хакер 17 июля перевел в allBTC и оставил на адресе в Osmosis. По расчетам Rarma, на момент проверки в обращении находилось около 110,57 allBTC, тогда как реальное обеспечение составляло 70,73 BTC. Разрыв достигал примерно 39,84 BTC.
Команда Osmosis подтвердила, что в обеспечении allBTC числились 39,84 nBTC, связанных с атакой и не подкрепленных соответствующим количеством биткоинов. После остановки операций Nomic разработчики вместе с валидаторами провели срочное обновление сети и заморозили активы на адресе злоумышленника.
Представители DeFi-биржи планируют вынести на голосование предложение об изъятии заблокированных средств. Оставшийся дефицит они предлагают закрыть биткоинами из фонда сообщества, чтобы вернуть allBTC полное обеспечение.
На фоне инцидента для участников Decentralized finance снова вышли на первый план устойчивость мостов, качество Communication protocol и прозрачность резервов. Это важно и для проектов вокруг Cosmos SDK, и для пользователей, которые оценивают риски Interchain-операций, держат OSMO или принимают Investment-решения в инфраструктуре Osmosis Labs. В такой среде даже знакомые для рынка термины вроде Superfluidity и Paradigm не отменяют базового требования: каждый выпущенный токен должен иметь понятное и проверяемое обеспечение.
Ранее инвестиционная компания Dominion Capital подала иск к криптокредитору BlockFills. Компания обвинила его в присвоении и незаконном удержании клиентских криптоактивов примерно на $5 млн. На время разбирательства суд Южного округа Нью-Йорка заморозил 70,6 BTC, принадлежащих BlockFills.
{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Organization", "name": "Osmosis" }, { "@type": "Organization", "name": "Cosmos" }, { "@type": "Thing", "name": "децентрализованные финансы" }, { "@type": "Thing", "name": "ликвидность рынка" }, { "@type": "Thing", "name": "межсетевое взаимодействие" }, { "@type": "Thing", "name": "блокчейн" }, { "@type": "Organization", "name": "Osmosis Labs" }, { "@type": "Thing", "name": "коммуникационный протокол" }, { "@type": "Thing", "name": "cosmos sdk" } ] }
JOIN
