„Alloyed $BTC ist wieder vollständig gedeckt“, sagte Osmosis. Aktuelle Daten zur Pool-Liquidität weisen kein nBTC als Sicherheit aus. Die verbleibende Deckung besteht dem Update zufolge aus WBTC, cbBTC und zwei über Bridges transferierten WBTC-Varianten.

Beitrag von X wird geladen …

Beitrag auf X ansehen

Vom Einfrieren zur Erholung

Das Defizit entstand am 25. Juni, als eine Schwachstelle bei der Buchführung der Nomic-Bridge es ermöglichte, mit 25 Transfers etwa 40,65 nBTC ohne entsprechende Bitcoin-Deckung zu erzeugen, wie aus dem forensischen Bericht von Johnny Wyles hervorgeht. Fast 39,84 nBTC gelangten in den Sicherheitenpool von allBTC und senkten dessen tatsächliche Deckung auf 63,97 %. Dem Bericht zufolge blieb die Erzeugung 74 Tage lang unbemerkt, bis der Stopp von Nomic am 7. September eine Deckungsprüfung auslöste.

Validatoren führten ab dem 7. September ein Notfall-Upgrade ein, um die verbleibenden 22,65 allBTC des Angreifers einzufrieren. Durch das Einfrieren blieben die Token erhalten, ihre Verwendung zur Reparatur des Pools wurde dadurch jedoch nicht genehmigt.

OSMO-Staker stimmten anschließend Vorschlag 1044 zu, der am 20. September mit 89,63 % Ja-Stimmen und einer Beteiligung von 69,78 % angenommen wurde. Er wies direkt 12,4838 allBTC aus dem Community-Pool zu, leitete die dem Netzwerk gehörende Bitcoin-Liquidität um, um die verbleibende Lücke zu schließen, und genehmigte ein späteres Upgrade zur Beschlagnahmung der eingefrorenen Anteile.

Das Upgrade auf v32 übertrug diese Anteile am 27. Oktober an die Liquidity SubDAO. Bei der Ausführung am folgenden Tag wurde nBTC als beschädigt gekennzeichnet, abgezogen und aus dem Alloy entfernt.

Durch die Rettungsaktion wurden die bereits aus Osmosis abgezogenen rund 18 $BTC-Gegenwert nicht zurückgeholt. Wyles' forensischer Bericht verfolgte die Erlöse bis zu Ether, darunter 671,1 ETH, die bei Tornado Cash eingezahlt wurden. Etwa 0,80 nBTC, die außerhalb des Alloy gehalten werden, bleiben laut dem Update zur Wiederherstellung ebenfalls eine Verbindlichkeit von Nomic.

Einzahlungen und Abhebungen über die App sollten dem Update zufolge bald wieder möglich sein. Native WBTC machte nach wie vor etwa 94 % des Pools aus und lag damit über seiner Obergrenze von 75 %, wodurch Swaps blockiert wurden, die mehr dieser Variante hinzufügen; Einlösungen in WBTC waren davon nicht betroffen. Das abgezogene nBTC verbleibt bei der Liquidity SubDAO, bis ein separater Vorschlag zur Vernichtung vorliegt.