Crypto Currency Tracker logo Crypto Currency Tracker logo
Forklog 2026-09-09 11:45:03

Токен allBTC на Osmosis потерял 36% обеспечения из-за атаки на Nomic

Около 36% обеспечения токена Alloyed BTC (allBTC) на децентрализованной бирже Osmosis оказалось необеспеченными nBTC, появившимися в результате взлома сети Nomic. Об этом сообщила команда проекта. Recently, we became aware of an exploit on the Nomic chain. The exploit allowed the attacker to double-spend nBTC, allowing them to send false vouchers to Osmosis. Osmosis and IBC were not compromised, as the bug was in a custom forwarding mechanism on Nomic.39.84 nBTC of the…— Osmosis 🧪 (@osmosis) September 9, 2026 По заявлению разработчиков, уязвимость находилась в механизме, переадресующем транзакции Nomic. Сама Osmosis и протокол межсетевого взаимодействия IBC не пострадали. Как произошла атака Nomic позволяет использовать биткоины в других блокчейнах через токен nBTC. По штатной схеме за ним стоят монеты, внесенные в мост. На Osmosis nBTC входит в обеспечение allBTC наряду с другими токенизированными версиями первой криптовалюты. Такой механизм объединяет разные варианты актива в общем пуле и позволяет обменивать их в соотношении 1:1. Ошибка в Nomic дала атакующему возможность повторно тратить nBTC и передавать на Osmosis фиктивные монеты. Через пул allBTC он обменял эти токены на другие активы. Исследователь под псевдонимом Rarma опубликовал разбор операций. По его данным, основная атака произошла еще 25 июня: злоумышленник создал около 40,65 nBTC и отправил их на Osmosis через 25 межсетевых переводов. allBTC on @osmosiszone is 63.97% backed. There are 110.57094432 allBTC in circulation against 70.73128010 BTC of real collateral. The 39.83966422 BTC gap is nBTC issued by @nomicbtc, which has been halted since 7 September.The full trace follows, with sources for each step.… pic.twitter.com/38grqTDIG8— Rarma (@Rarma_) September 8, 2026 Затем он обменял часть полученных токенов на WBTC и USDC. Через мосты Axelar и Noble средства попали в Ethereum, где их обменяли на ETH. Rarma проследил поступление около 671,75 ETH на конечный адрес и последующий перевод 671,1 ETH в миксер Tornado Cash. Всего злоумышленник обменял и вывел активы на сумму около 18 BTC. Оставшиеся 22,65 nBTC он 17 июля конвертировал в allBTC и сохранил на адресе в Osmosis, утверждает исследователь. Как планируют восстановить обеспечение Согласно расчетам Rarma на момент публикации разбора, в обращении находилось около 110,57 allBTC при реальном обеспечении на 70,73 BTC. Дефицит составлял примерно 39,84 BTC. Эксперт также зафиксировал, что 7 сентября были остановлены Nomic и операции с пулом allBTC. Команда Osmosis подтвердила, что в обеспечении allBTC находятся 39,84 nBTC, связанные с атакой. Группы управления безопасностью приостановили ввод и вывод через Nomic, а также операции внесения и погашения allBTC. Совместно с валидаторами разработчики провели экстренное обновление, которое позволило заморозить активы на адресе злоумышленника. В Osmosis этот объем оценили в 22,65 BTC; в разборе Rarma тот же остаток указан в allBTC. Теперь разработчики намерены вынести на голосование предложение об изъятии заблокированных средств. Оставшийся дефицит они предлагают покрыть биткоинами из фонда сообщества, чтобы полностью восстановить обеспечение allBTC. Напомним, 6 сентября неизвестные вывели из Liquid Network биткоины на $320 млн. Получатели средств назвали себя белыми хакерами. На следующий день они вернули 3400 BTC.

Lesen Sie den Haftungsausschluss : Alle hierin bereitgestellten Inhalte unserer Website, Hyperlinks, zugehörige Anwendungen, Foren, Blogs, Social-Media-Konten und andere Plattformen („Website“) dienen ausschließlich Ihrer allgemeinen Information und werden aus Quellen Dritter bezogen. Wir geben keinerlei Garantien in Bezug auf unseren Inhalt, einschließlich, aber nicht beschränkt auf Genauigkeit und Aktualität. Kein Teil der Inhalte, die wir zur Verfügung stellen, stellt Finanzberatung, Rechtsberatung oder eine andere Form der Beratung dar, die für Ihr spezifisches Vertrauen zu irgendeinem Zweck bestimmt ist. Die Verwendung oder das Vertrauen in unsere Inhalte erfolgt ausschließlich auf eigenes Risiko und Ermessen. Sie sollten Ihre eigenen Untersuchungen durchführen, unsere Inhalte prüfen, analysieren und überprüfen, bevor Sie sich darauf verlassen. Der Handel ist eine sehr riskante Aktivität, die zu erheblichen Verlusten führen kann. Konsultieren Sie daher Ihren Finanzberater, bevor Sie eine Entscheidung treffen. Kein Inhalt unserer Website ist als Aufforderung oder Angebot zu verstehen