CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2026-09-09 11:45:03

Токен allBTC на Osmosis потерял 36% обеспечения из-за атаки на Nomic

Около 36% обеспечения токена Alloyed BTC (allBTC) на децентрализованной бирже Osmosis оказалось необеспеченными nBTC, появившимися в результате взлома сети Nomic. Об этом сообщила команда проекта. Recently, we became aware of an exploit on the Nomic chain. The exploit allowed the attacker to double-spend nBTC, allowing them to send false vouchers to Osmosis. Osmosis and IBC were not compromised, as the bug was in a custom forwarding mechanism on Nomic.39.84 nBTC of the…— Osmosis 🧪 (@osmosis) September 9, 2026 По заявлению разработчиков, уязвимость находилась в механизме, переадресующем транзакции Nomic. Сама Osmosis и протокол межсетевого взаимодействия IBC не пострадали. Как произошла атака Nomic позволяет использовать биткоины в других блокчейнах через токен nBTC. По штатной схеме за ним стоят монеты, внесенные в мост. На Osmosis nBTC входит в обеспечение allBTC наряду с другими токенизированными версиями первой криптовалюты. Такой механизм объединяет разные варианты актива в общем пуле и позволяет обменивать их в соотношении 1:1. Ошибка в Nomic дала атакующему возможность повторно тратить nBTC и передавать на Osmosis фиктивные монеты. Через пул allBTC он обменял эти токены на другие активы. Исследователь под псевдонимом Rarma опубликовал разбор операций. По его данным, основная атака произошла еще 25 июня: злоумышленник создал около 40,65 nBTC и отправил их на Osmosis через 25 межсетевых переводов. allBTC on @osmosiszone is 63.97% backed. There are 110.57094432 allBTC in circulation against 70.73128010 BTC of real collateral. The 39.83966422 BTC gap is nBTC issued by @nomicbtc, which has been halted since 7 September.The full trace follows, with sources for each step.… pic.twitter.com/38grqTDIG8— Rarma (@Rarma_) September 8, 2026 Затем он обменял часть полученных токенов на WBTC и USDC. Через мосты Axelar и Noble средства попали в Ethereum, где их обменяли на ETH. Rarma проследил поступление около 671,75 ETH на конечный адрес и последующий перевод 671,1 ETH в миксер Tornado Cash. Всего злоумышленник обменял и вывел активы на сумму около 18 BTC. Оставшиеся 22,65 nBTC он 17 июля конвертировал в allBTC и сохранил на адресе в Osmosis, утверждает исследователь. Как планируют восстановить обеспечение Согласно расчетам Rarma на момент публикации разбора, в обращении находилось около 110,57 allBTC при реальном обеспечении на 70,73 BTC. Дефицит составлял примерно 39,84 BTC. Эксперт также зафиксировал, что 7 сентября были остановлены Nomic и операции с пулом allBTC. Команда Osmosis подтвердила, что в обеспечении allBTC находятся 39,84 nBTC, связанные с атакой. Группы управления безопасностью приостановили ввод и вывод через Nomic, а также операции внесения и погашения allBTC. Совместно с валидаторами разработчики провели экстренное обновление, которое позволило заморозить активы на адресе злоумышленника. В Osmosis этот объем оценили в 22,65 BTC; в разборе Rarma тот же остаток указан в allBTC. Теперь разработчики намерены вынести на голосование предложение об изъятии заблокированных средств. Оставшийся дефицит они предлагают покрыть биткоинами из фонда сообщества, чтобы полностью восстановить обеспечение allBTC. Напомним, 6 сентября неизвестные вывели из Liquid Network биткоины на $320 млн. Получатели средств назвали себя белыми хакерами. На следующий день они вернули 3400 BTC.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά