Osmosis met 74 jours à découvrir une exploitation de 40 BTC dans le protocole Nomic

Osmosis, une plateforme d'échange décentralisée, a divulgué qu'il leur a fallu 74 jours pour identifier une exploitation qui a permis à un attaquant de créer plus de 40 BTC de nBTC de Nomic à partir de rien. L'incident s'est produit le 25 juin, mais ce n'est qu'après qu'une enquête ait été lancée suite à l'interruption du protocole Nomic que l'exploitation a été mise au jour.

Durant cette période, il a été constaté que l'allBTC d'Osmosis était à 36 % non couvert. L'exploitation impliquait un mécanisme de double dépense qui a permis à l'attaquant de générer une transaction créant 40,65 BTC de nBTC sans aucun BTC réel pour le soutenir. Heureusement, l'attaquant a laissé une partie significative des gains intacte, qui a ensuite été gelée grâce à une mise à jour d'urgence.

En réponse à cet incident, Osmosis a proposé des mesures pour combler le manque de 40 BTC dans le soutien de l'allBTC, y compris la saisie des actifs gelés du compte de l'attaquant et la réallocation de fonds d'un Pool Communautaire.

Cette exploitation soulève des préoccupations plus larges concernant les pratiques de sécurité au sein de l'écosystème Cosmos, surtout après une série d'incidents liés à un autre bug affectant plusieurs projets. La découverte tardive de l'exploitation Nomic a suscité des critiques, mettant en lumière la nécessité d'améliorer les mesures de sécurité et la transparence dans l'espace blockchain.