%36 Teminat Açığı 74 Gün Sürdü: Osmosis'in Alloyed BTC'si

Osmosis'in Bitcoin(BTC) ile ilişkilendirilmiş varlığı 'Alloyed BTC' (allBTC), gerçek teminatından yaklaşık %36 daha az bir seviyeyle 74 gün boyunca faaliyet gösterdi. Bunun nedeni, Nomic'in IBC işleme sürecindeki bir kusur sonucunda teminatsız nBTC'nin basılması ve bu varlığın ardından Osmosis'in varlık havuzuna dahil edilmesiydi.

Osmosis, 10 Eylül'de topluluk forumunda yaptığı açıklamada, Nomic köprüsünün 25 Haziran'da birbirinin aynısı 25 IBC transferini işleme aldığını ve bu sırada teminatsız nBTC bastığını belirtti. Basılan miktarın toplamı 40.650602 BTC karşılığındaydı; bunun 39.839746 BTC karşılığı kısmı Alloyed BTC'ye dahil edildi.

O sırada Alloyed BTC'nin toplam varlığı 110.570944 BTC iken, gerçek teminat yalnızca 70.731198 BTC'de kaldı. Teminat oranı %63.97'ye geriledi ve herkese açık panoda, 39.84 BTC'lik nBTC miktarı toplam kompozisyonun %36.03'ü olarak görüntülendi.

Nomic, Bitcoin mevduatına dayanarak diğer blok zincirlerinde kullanılabilecek nBTC basan bir ağdır. Projenin herkese açık kod deposu, nBTC'nin Bitcoin ile 1'e 1 oranında teminatlandırıldığını açıklıyor.

Sorun, Nomic'in özel IBC transfer güzergahında ortaya çıktı. Adli analiz raporu, işlem imzalayıcısını ve transfer göndericisini doğrulamayan ‘kelime’açık‘kelime’ ile, aynı hesabın hem gönderici hem de emanet (escrow) hesabı olarak belirlendiği durumlarda bakiye düşüşünü geçersiz kılan ‘kelime’açığın‘kelime’ birlikte devreye girdiğini ortaya koydu.

Sonuç olarak Nomic'in gerçek emanet bakiyesi azalmadı, ancak Osmosis bunu geçerli bir IBC kanıtına sahip normal bir transfer olarak algıladı. Osmosis, Osmosis'in kendisinin ve IBC protokolünün doğrudan ihlal edilmediğini, sorunun karşı zincirin defter hatasının doğrulama sürecinde ayıklanamamasından kaynaklandığını açıkladı.

IBC, farklı blok zincirleri arasında varlık ve mesaj aktarmak için kullanılan bir iletişim standardıdır. Bu vaka, transfer kanıtı geçerli olsa bile, kaynak zincirde gerçek teminatın düşülüp düşülmediği teyit edilemediğinde bağlı varlık basımının devam edebileceği yapısal riski ortaya koydu.

Saldırgan, basılan miktarın yaklaşık 18 BTC karşılığını Osmosis'ten çekip birden fazla köprü üzerinden Ethereum(ETH) ağına taşıdı. Adli analiz raporu, sonuçta 671.1 ETH'nin Tornado Cash'e aktarıldığını belirledi; bu fonların geri alınıp alınmadığı ise henüz doğrulanmadı.

Geriye kalan 22.650608 allBTC, saldırganın adresinde kalmaya devam etti ve ardından Osmosis'in acil güncellemesiyle donduruldu. Osmosis doğrulayıcıları (validator), 7 Eylül'den itibaren acil sürüm v31.1.0'ı uyguladı ve 8 Eylül'de kontrol eşiğine ulaştı.

Varlık dondurma, yalnızca saldırganın elindeki miktarı koruma altına alan bir önlemdir; teminat açığını otomatik olarak kapatmaz. Bu nedenle dondurulan miktarın geri alınmasının yanı sıra, eksik teminatın yeniden sağlanması için ayrı bir süreç gerekiyor.

Osmosis, yönetişime (governance), dondurulmuş yaklaşık 22.65 BTC karşılığı allBTC'nin geri alınması ve topluluk havuzundaki Bitcoin kullanılarak açığın kapatılması yönünde bir öneri sundu. Öneride, dondurulan miktar uygulandıktan sonra bile yaklaşık 17.19 BTC'lik bir açığın kalacağı ve yeniden teminatlandırmanın tamamlanması için ayrıca yaklaşık 4.7053 BTC daha eklenmesi gerektiği yer aldı.

Bu olayda kayıp riski, Alloyed BTC sahipleri ve bu varlığın geri ödeme yapısı üzerinde yoğunlaşıyor. Teminat oranı toparlanmazsa, elde tutulan varlığın tam olarak geri ödenmesi ve para yatırma-çekme işlemlerinin yeniden başlama zamanı yönetişim kararına bağlı kalabilir.

Osmosis'in panosunda, 39.84 BTC'lik nBTC miktarı Alloyed BTC'nin toplam kompozisyonunun %36.03'ü olarak görüntüleniyor. Bu rakam mevcut varlık yapısını yansıtıyor, ancak yeniden teminatlandırmanın tamamlandığı anlamına gelmiyor.

Nomic zincirinin yeniden faaliyete geçip geçmeyeceği ve nBTC geri ödemesinin yeniden başlayıp başlamayacağı da henüz belirlenmedi. Osmosis yönetişiminin telafi planını onaylayıp onaylamayacağı ve gerçek yeniden teminatlandırmanın tamamlanıp tamamlanmadığı da 10 Eylül itibarıyla doğrulanmış değil.

Yönetişim oylamasının sonucu açıklanana kadar, Alloyed BTC'de para yatırma-çekme işlemlerinin yeniden başlama zamanı ve kullanıcı kayıplarının nasıl paylaştırılacağı henüz belirlenmiş değil.