目前结论
Osmosis已通过紧急升级冻结22.65 allBTC;allBTC仍有约36%无支撑;治理提案拟填补40 BTC缺口。
进展时间线
2 次实质进展- #01
Nomic 桥漏洞导致 allBTC 部分失去支撑,Osmosis 冻结 22.65 枚 BTC
Osmosis 已冻结 22.65 枚 BTC,原因是 Nomic 自定义转发逻辑中的缺陷让攻击者得以双花并铸造虚假的 nBTC 凭证,这些凭证随后通过 IBC 跨链到 Osmosis 并被计入 allBTC 的合法支撑资产。这批无效 nBTC 占 allBTC 支撑的 36.03%,因此 allBTC 的铸造与赎回已被暂停,等待治理层决定如何补足储备。 这起事件表明,某条桥的转发逻辑漏洞可以传导到另一个协议的封装资产篮子中,使持有人整体暴露在储备缺口之下,而不是遭遇直接盗币。同时它把治理投票推到了用户追偿的核心位置,这一模式对 Cosmos 生态内所有封装比特币产品都具有参照意义。 截至报道截止时,allBTC 流通量为 110.57 枚,篮子中持有 39.84 枚 nBTC;即使 22.65 枚被冻结的 BTC 全部追回,仍有约 17.19 枚 BTC 的缺口需要由社区池补足。链上研究员 Rarma 将主要铸造活动追溯至 6 月 25 日,并指出 7 月 17 日活动中产生的 22.65060846 枚 allBTC 在追踪发布时仍未移动,而官方公开披露发生在两个多月之后;Osmosis 负责管理 allBTC 合约,一个 3-of-6 的 moderator 子 DAO 可暂停池子或将某成分资产标记为受损,而 Nomic 的托管文档规定储备支出需要代表其签名集合 90% 以上投票权的签名。
来源依据:CryptoSlate
- #02
Osmosis 历时 74 天才发现 40 BTC 的 Nomic 漏洞
新披露:攻击发生于6月25日,攻击者利用两个漏洞凭空铸造40.650602 BTC的nBTC;74天后才发现;攻击者通过671 ETH至Tornado Cash套现约100万美元;治理提案拟没收冻结的22.65 allBTC、取消USDC.noble流动性重新部署并动用Community Pool填补40 BTC缺口。
此后状态:Osmosis已通过紧急升级冻结22.65 allBTC;allBTC仍有约36%无支撑;治理提案拟填补40 BTC缺口。
来源依据:Protos