Un attacco informatico rimasto invisibile per oltre due mesi ha scosso l’ecosistema Cosmos, riportando al centro dell’attenzione il tema della sicurezza nei bridge crypto. L’exploit Osmosis Nomic ha permesso a un attaccante di generare oltre 40 BTC in token nBTC senza alcuna garanzia reale dietro, sfruttando due bug distinti nel meccanismo di trasferimento del bridge Nomic. La cosa più sorprendente non è tanto la falla tecnica, quanto il tempo impiegato per scoprirla: 74 giorni durante i quali né Osmosis né Nomic si sono accorti di nulla, né hanno comunicato alcuna anomalia agli utenti.
Summary
Punti chiaveL’exploit Nomic crea oltre 40 BTC in token falsiDettagli sull’exploit e bug coinvoltiCronologia e rilevazione ritardataMancata trasparenza e problemi di manutenzioneNessuna comunicazione da Osmosis e Nomic in 74 giorniLo stato non mantenuto di Nomic aumenta i rischiMisure di mitigazione e impatto finanziarioCongelamento dei token rubati e analisi dei prelieviProposta di Osmosis per coprire la perditaSicurezza più ampia nell’ecosistema Cosmos e problemi di disclosureFAQQual è stata la vulnerabilità principale sfruttata nell’incidente Osmosis Nomic?Quanto tempo ha impiegato Osmosis per scoprire l’exploit?Quali misure correttive propone Osmosis per coprire la perdita?L’attaccante è riuscito a incassare parte dei fondi rubati?
