Osmosis потребовалось 74 дня для выявления уязвимости на 40 BTC в протоколе Nomic

Osmosis, децентрализованная биржа, раскрыла информацию о том, что им потребовалось 74 дня для выявления уязвимости, которая позволила злоумышленнику создать более 40 BTC в nBTC от Nomic из ничего. Инцидент произошел 25 июня, но уязвимость стала известна только после того, как была инициирована проверка в связи с приостановкой работы протокола Nomic.

В этот период было установлено, что allBTC в Osmosis был на 36% не обеспечен. Уязвимость заключалась в механизме двойного расходования, который позволил злоумышленнику сгенерировать транзакцию, создающую 40.65 BTC nBTC без какого-либо реального обеспечения BTC. К счастью, злоумышленник оставил значительную часть средств нетронутыми, которые позже были заморожены в результате экстренного обновления.

В ответ на инцидент Osmosis предложила меры по восполнению нехватки в 40 BTC в обеспечении allBTC, включая конфискацию замороженных активов со счета злоумышленника и перераспределение средств из Коммунального фонда.

Эта уязвимость вызывает более широкие опасения относительно практик безопасности в экосистеме Cosmos, особенно после ряда инцидентов, связанных с другой ошибкой, затрагивающей несколько проектов. Задержка в выявлении уязвимости Nomic вызвала критику, подчеркивая необходимость улучшения мер безопасности и прозрачности в блокчейн-пространстве.