Osmosis Tarda 74 Días en Descubrir un Exploit de 40 BTC en el Protocolo Nomic

Osmosis, un intercambio descentralizado, ha divulgado que les tomó 74 días identificar un exploit que permitió a un atacante acuñar más de 40 BTC en nBTC de Nomic de la nada. El incidente ocurrió el 25 de junio, pero no fue hasta que se inició una investigación tras la suspensión del protocolo Nomic que se reveló el exploit.

Durante este período, se descubrió que el allBTC de Osmosis estaba un 36% sin respaldo. El exploit involucró un mecanismo de doble gasto que permitió al atacante generar una transacción acuñando 40.65 BTC de nBTC sin que hubiera BTC real respaldándolo. Afortunadamente, el atacante dejó una parte significativa de los fondos sin tocar, que luego fue congelada a través de una actualización de emergencia.

En respuesta al incidente, Osmosis ha propuesto medidas para cubrir el déficit de 40 BTC en el respaldo de allBTC, incluyendo la incautación de activos congelados de la cuenta del atacante y la reubicación de fondos de un Fondo Comunitario.

Este exploit plantea preocupaciones más amplias sobre las prácticas de seguridad dentro del ecosistema Cosmos, especialmente tras una serie de incidentes relacionados con otro error que afectó a múltiples proyectos. El descubrimiento tardío del exploit de Nomic ha generado críticas, subrayando la necesidad de mejorar las medidas de seguridad y la transparencia en el espacio blockchain.