Osmosis披露Nomic漏洞导致allBTC抵押不足
Osmosis披露Nomic漏洞导致allBTC抵押不足
设为Google首选来源WEEX观察
- 短期内的主要变量是治理。Osmosis已概述一项恢复计划，包括处置被冻结资产并向社区资金池注入比特币，但最终偿付规模及恢复allBTC功能的时间仍取决于批准结果。
- 市场还应关注资产可追回性。Osmosis冻结了攻击者地址中的22.650608枚allBTC，但表示约18枚BTC已被转出Osmosis并兑换为以太坊，冻结资金与所称缺口之间仍存在较大差距。
- 此事件也将焦点投向跨链抵押品控制。由于漏洞涉及Nomic的自定义转账功能，以及在单笔交易中进行的相同IBC转账，交易者和集成方可能会关注两个网络是否会采取进一步的风险控制措施。
Osmosis表示，Nomic的一项漏洞允许40.650602枚nBTC在没有抵押物的情况下被发行，并在74天内未被发现。在Nomic链于9月7日暂停后，Osmosis进行资产审查时发现该问题；此前，这一事件已将比特币挂钩资产allBTC的抵押率拉低至63.97%。
据Osmosis称，攻击发生于6月25日，核心是Nomic自定义转账功能中的一个漏洞。恢复提案称，未经授权的发行通过单笔Nomic交易中的25笔相同IBC转账完成，使攻击者能够通过双花nBTC发送虚假凭证。
Osmosis表示，攻击产生的39.839746枚nBTC被计入allBTC抵押品，留下约39.84枚BTC的缺口。这使allBTC的抵押率降至63.97%，削弱了该比特币挂钩资产在Osmosis生态系统内的支撑。
在Nomic链于9月7日暂停后，Osmosis表示其在资产审查中发现了该问题。随后，该协议通过紧急升级冻结了攻击者地址中剩余的22.650608枚allBTC。Osmosis表示，攻击者此前已将剩余约18枚BTC转出Osmosis并兑换为以太坊。
Osmosis提议追回被冻结资产，并向社区资金池补充比特币，作为更广泛补救计划的一部分。该协议表示，最终追回金额及恢复allBTC功能的时间表均仍需获得治理批准。
为何重要
这一事件不止是一次单独的漏洞利用，因为它影响的是比特币支持资产的完整性，而不只是抽走金库或用户钱包中的资金。对于封装型或跨链桥接BTC产品，信心取决于抵押品能否被验证、隔离，并在压力情景下赎回。长期未被发现的漏洞以及漏洞利用后的抵押率下滑，对互联链之间的监控、核算和紧急控制提出了更严峻的问题。
事件还凸显了跨链系统中的结构性风险：一个网络的转账逻辑可能影响另一协议的抵押品基础。对于与Cosmos相连的资产，这一事件可能会加剧市场对IBC关联发行模式、运营审查，以及当漏洞跨越链边界时交易所和协议冻结或隔离受损余额速度的审视。
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
关于WEEX观察
WEEX观察是WEEX专为加密投资者打造的智能投研资讯板块，深度聚合Web3、AI与全球宏观财经前沿动态，以独特视角输出独立研报与深度洞察，助力用户快人一步捕捉市场趋势与交易先机。
最新文章
更多金砖峰会聚焦伊朗与支付摩擦
在新德里举行的金砖国家领导人会议聚焦伊朗、霍尔木兹海峡和红海周边的运输中断，以及建立替代性金融工具的呼声；但成员国之间的分歧令其形成统一立场的努力更加复杂。
Revolut在欺诈请求后报告用户数据泄露
Revolut表示，由于公司未能识别一项欺诈请求，部分用户的个人数据遭泄露。据报道，泄露材料包括身份证明文件、账户记录以及涉及比特币活动的交易历史。
现代重启上市文件披露持有 MyCoin 股份及子公司亏损
现代重启控股在台湾创新板上市申请文件中披露持有 MyCoin 11%股份，同时披露预计2025年将出现大额亏损、此前曾因反洗钱问题被罚，以及在虚拟资产公司牌照制度转型前子公司资本遭侵蚀。
美国国债收益率逼近5%，美股反弹
美国8月CPI略高于预期后，美股反弹，强化了市场对美联储再次加息的预期；与此同时，10年期美国国债收益率收于接近5%的水平，油价也为前景增添了新的压力。
