9 сентября децентрализованная биржа Osmosis приостановила минтинг, погашение, депозиты и вывод средств для своего синтетического актива alloyed BTC (allBTC). Причиной стал эксплойт в блокчейне Nomic, где уязвимость двойной траты в кастомном механизме пересылки позволила создать поддельные ваучеры, которые попали в Osmosis через протокол IBC.
В результате инцидента было скомпрометировано около 39,84 nBTC, что составляет примерно 36% от общего обеспечения allBTC на бирже и около 30% от всего объема BTC в Osmosis. С помощью экстренного обновления сети удалось заморозить 22,65 BTC на адресе злоумышленника, предотвратив дальнейший вывод средств.
Торговля BTC в существующих пулах ликвидности продолжается, однако пользователи не могут создавать новые allBTC или обменивать имеющиеся активы. Для восстановления обеспечения в соотношении 1:1 Osmosis планирует вынести на голосование предложение о конфискации замороженных 22,65 BTC и использовать средства из комьюнити-пула для покрытия остатка.
Команда проекта ожидает публикацию полного отчета об инциденте и детального плана восстановления в ближайшие дни. Сроки возобновления полноценной работы функций минтинга и погашения активов пока не определены.
