Nomic nBTC açığı, bir saldırganın Bitcoin köprüsünün özel yönlendirme mekanizmasını kullanarak aynı varlığı iki kez harcamasına imkân verdi. Karşılığı bulunmayan nBTC kuponları Osmosis ağına gönderilirken olaydan yaklaşık 39,84 nBTC etkilendi. Bu miktar Alloyed BTC rezervinin yaklaşık yüzde 36’sını ve haber tarihindeki fiyatlarla yaklaşık 3,15 milyon doları temsil ediyor.
Nomic nBTC açığı sonrasında hangi önlemler alındı?
Osmosis ekibi Nomic ve Alloyed BTC için giriş ve çıkış işlemlerini durdurdu. Doğrulayıcılarla birlikte acil ağ yükseltmesi uygulanırken saldırganın adresindeki 22,65 BTC’nin hareketi engellendi. Açıklanan ilk bulgular, Osmosis’in kendi işlem katmanının ve IBC protokolünün ele geçirilmediğini; sorunun Nomic köprüsünün sahte kupon üretilebilmesine izin veren aktarım mantığından kaynaklandığını gösteriyor.
Kalan açığın kapatılması için dondurulan varlıkların yönetişim kararıyla geri alınması ve eksik teminatın topluluk havuzundaki Bitcoin ile tamamlanması planlanıyor. Bu adımların uygulanabilmesi için zincir üstü oylama yapılması gerekecek. Kullanıcıların işlemler yeniden açılmadan önce nBTC veya Alloyed BTC’yi farklı ağlara aktarmaya çalışmaması önem taşıyor. Nomic nBTC açığı, köprüde oluşturulan temsilî Bitcoin miktarıyla saklanan gerçek Bitcoin rezervinin sürekli ve bağımsız biçimde karşılaştırılması gerektiğini yeniden gösterdi.
Yatırım tavsiyesi değildir.