« L’$BTC allié est de nouveau entièrement couvert », a déclaré Osmosis. Les données actuelles sur la liquidité du pool ne font état d’aucun nBTC parmi les garanties. Selon la mise à jour, les garanties restantes sont constituées de WBTC, de cbBTC et de deux variantes de WBTC bridgées.

Chargement de la publication sur X…

Voir la publication sur X

Du gel au rétablissement

Le déficit est apparu le 25 juin, lorsqu’une faille dans la comptabilisation du bridge Nomic a permis à 25 transferts de créer environ 40,65 nBTC sans couverture correspondante en bitcoin, selon le rapport d’enquête de Johnny Wyles. Près de 39,84 nBTC ont rejoint le pool de garanties d’allBTC, ramenant sa couverture réelle à 63,97 %. Le rapport indique que la création est passée inaperçue pendant 74 jours, jusqu’à ce que l’interruption de Nomic, le 7 septembre, déclenche une vérification de la couverture.

Les validateurs ont adopté une mise à niveau d’urgence à partir du 7 septembre pour geler les 22,65 allBTC restants de l’attaquant. Le gel a préservé les jetons, mais n’autorisait pas leur utilisation pour réparer le pool.

Les stakers d’OSMO ont ensuite approuvé la proposition 1044, adoptée le 20 septembre avec 89,63 % de votes favorables et un taux de participation de 69,78 %. Elle a directement alloué 12,4838 allBTC depuis le pool communautaire, réaffecté la liquidité en bitcoin appartenant à la communauté pour combler le déficit restant et autorisé une mise à niveau ultérieure pour saisir les parts gelées.

La mise à niveau v32 a transféré ces parts au Liquidity SubDAO le 27 octobre. L’exécution du lendemain a marqué le nBTC comme compromis, l’a retiré et l’a supprimé de l’alliage.

L’opération de sauvetage n’a pas permis de récupérer l’équivalent d’environ 18 $BTC déjà extrait d’Osmosis. Le rapport d’enquête de Wyles a retracé le produit de ces fonds jusqu’à l’ether, notamment 671,1 ETH déposés dans Tornado Cash. Environ 0,80 nBTC détenu hors de l’alliage demeure également une dette de Nomic, selon la mise à jour sur le rétablissement.

Les dépôts et retraits via l’application devaient bientôt reprendre, selon la mise à jour. Le WBTC natif représentait encore environ 94 % du pool, dépassant sa limite de 75 % et empêchant les swaps qui en ajoutent davantage; les rachats en WBTC n’étaient pas touchés. Le nBTC retiré reste détenu par le Liquidity SubDAO, dans l’attente d’une proposition distincte de destruction.