Thiếu 36% Tài Sản Đảm Bảo Suốt 74 Ngày, Alloyed BTC Của Osmosis Bị Ảnh Hưởng

Tài sản gắn với Bitcoin(BTC) của Osmosis mang tên 'Alloyed BTC' (allBTC) đã vận hành trong tình trạng thiếu hụt tài sản đảm bảo khoảng 36% so với thực tế trong suốt 74 ngày. Nguyên nhân xuất phát từ lỗi xử lý giao thức IBC của Nomic, khiến một lượng nBTC không có tài sản đảm bảo bị phát hành rồi được đưa vào nhóm tài sản của Osmosis.

Osmosis cho biết vào ngày 10 tháng 9, trên diễn đàn cộng đồng, rằng cầu nối Nomic đã xử lý 25 giao dịch chuyển IBC giống hệt nhau vào ngày 25 tháng 6, qua đó phát hành ra lượng nBTC không có tài sản đảm bảo. Tổng khối lượng phát hành tương đương 40.650602 BTC, trong đó khoảng 39.839746 BTC được đưa vào Alloyed BTC.

Vào thời điểm đó, tổng tài sản của Alloyed BTC là 110.570944 BTC, nhưng tài sản đảm bảo thực tế chỉ đạt 70.731198 BTC. Tỷ lệ đảm bảo giảm xuống còn 63.97%, và trên bảng điều khiển công khai, khối lượng nBTC 39.84 BTC được hiển thị chiếm 36.03% tổng cơ cấu tài sản.

Nomic là mạng lưới phát hành nBTC có thể sử dụng trên các blockchain khác, dựa trên lượng Bitcoin(BTC) được ký gửi. Kho lưu trữ mã nguồn công khai của dự án giải thích rằng nBTC được đảm bảo theo tỷ lệ 1:1 với Bitcoin.

Vấn đề nảy sinh ở tuyến chuyển IBC tùy biến riêng của Nomic. Báo cáo điều tra pháp y (forensic) phân tích rằng lỗi từ không xác minh người ký giao dịch và bên gửi chuyển khoản từ, cùng với lỗi từ khiến việc trừ số dư bị vô hiệu hóa khi cùng một tài khoản được chỉ định vừa là bên gửi vừa là tài khoản ký quỹ (escrow) từ, đã cùng lúc phát huy tác dụng.

Kết quả là số dư ký quỹ thực tế của Nomic không hề giảm, nhưng Osmosis lại ghi nhận đây là giao dịch chuyển khoản hợp lệ kèm bằng chứng IBC bình thường. Osmosis giải thích rằng bản thân Osmosis và giao thức IBC không bị xâm phạm trực tiếp, mà vấn đề nằm ở chỗ lỗi sổ cái của chuỗi đối tác đã không bị phát hiện trong quá trình xác minh.

IBC là chuẩn giao tiếp dùng để truyền tài sản và thông điệp giữa các blockchain khác nhau. Sự việc lần này cho thấy một rủi ro mang tính cấu trúc: ngay cả khi bằng chứng chuyển khoản hợp lệ, nếu không thể xác minh liệu tài sản đảm bảo trên chuỗi gốc có thực sự bị trừ hay không, việc phát hành tài sản gắn kết vẫn có thể tiếp diễn.

Kẻ tấn công đã rút khoảng 18 BTC tương đương trong số lượng đã phát hành ra khỏi Osmosis, sau đó chuyển qua nhiều cầu nối khác nhau sang mạng Ethereum(ETH). Báo cáo điều tra pháp y phân tích rằng cuối cùng có 671.1 ETH được chuyển vào Tornado Cash, và hiện chưa xác nhận được liệu số tiền này có được thu hồi hay không.

Số allBTC còn lại, 22.650608 allBTC, vẫn nằm trong địa chỉ của kẻ tấn công cho đến khi bị đóng băng nhờ bản nâng cấp khẩn cấp của Osmosis. Các validator của Osmosis đã áp dụng phiên bản khẩn cấp v31.1.0 từ ngày 7 tháng 9, và đạt ngưỡng kiểm soát vào ngày 8 tháng 9.

Việc đóng băng tài sản chỉ là biện pháp bảo toàn lượng tài sản mà kẻ tấn công đang nắm giữ, chứ không tự động bù đắp phần thiếu hụt tài sản đảm bảo. Do đó, ngoài việc thu hồi lượng tài sản bị đóng băng, vẫn cần một quy trình riêng để bổ sung lại phần tài sản đảm bảo còn thiếu.

Osmosis đã đề xuất lên cơ chế quản trị (governance) phương án thu hồi lượng allBTC trị giá khoảng 22.65 BTC đang bị đóng băng, đồng thời sử dụng Bitcoin trong quỹ cộng đồng để bù đắp phần thiếu hụt. Đề xuất cho biết, ngay cả sau khi áp dụng lượng tài sản bị đóng băng, vẫn còn thiếu khoảng 17.19 BTC, và cần bổ sung thêm khoảng 4.7053 BTC để hoàn tất việc tái đảm bảo tài sản.

Trong vụ việc này, rủi ro thiệt hại tập trung vào những người nắm giữ Alloyed BTC và cơ chế hoàn trả của tài sản này. Nếu tỷ lệ đảm bảo không được khôi phục, việc hoàn trả toàn bộ tài sản đang nắm giữ cũng như thời điểm nối lại hoạt động nạp - rút có thể phụ thuộc vào quyết định của quá trình quản trị.

Trên bảng điều khiển của Osmosis, khối lượng nBTC 39.84 BTC được hiển thị chiếm 36.03% tổng cơ cấu Alloyed BTC. Con số này chỉ phản ánh hiện trạng cơ cấu tài sản, chứ không có nghĩa là quá trình tái đảm bảo đã hoàn tất.

Việc chuỗi Nomic có khởi động lại hay không, cũng như liệu việc hoàn trả nBTC có được nối lại hay không, vẫn chưa được xác định. Việc cơ chế quản trị của Osmosis có thông qua phương án bù đắp hay không, cùng với việc tái đảm bảo tài sản có thực sự hoàn tất hay không, tính đến ngày 10 tháng 9 vẫn chưa được xác nhận.

Cho đến khi có kết quả bỏ phiếu quản trị, thời điểm nối lại hoạt động nạp - rút của Alloyed BTC cũng như cách thức phân chia thiệt hại cho người dùng vẫn chưa được quyết định.