

Osmosis (@osmosis) 已成功完成对 Alloyed BTC (allBTC) 的恢复工作。在 @nomicbtcbridge 遭受攻击后,该代币重新获得了真实的比特币背书支持。此次恢复行动将执法部门从攻击者处追缴的 $BTC 与 Osmosis 社区基金池的资金相结合,填补了资金缺口。
6月25日,一名攻击者利用 Nomic 桥接协议中的漏洞,铸造了约 40 枚无背书的 nBTC。其中绝大部分最终流入到了 allBTC 中。据 ChainCatcher 报道,Nomic 于当日铸币 40.650602 枚 nBTC,且这些代币缺乏比特币储备支持,其中有 39.839746 枚被计入 allBTC 的抵押品中。这一事件导致 allBTC 的背书比率降至 63.97%。
allBTC 的设计初衷是将多种比特币表现形式整合为一种资产。CryptoAdventure 报道指出,该资产篮包括原生 WBTC、通过 Axelar 路由的 WBTC、cbBTC、通过 Cosmos Hub 路由的 WBTC 以及 Nomic 的 nBTC。根据 The Crypto Times 的报道,Osmosis 表示其自身合约及跨链通信(IBC)协议未受到损害。
Phemex 报道称,这一资金缺口在长达 74 天内未被发现,直到 9 月 7 日 Nomic 暂停运营后才得以曝光。同一报告指出,约有 18 枚 BTC 已通过 Tornado Cash 洗钱,无法直接追回。
Nomic 停止运营后,Osmosis 验证者通过紧急升级冻结了攻击者持有的剩余 22.65 BTC。PANews 报道指出,该提案将扣押的 22.65 BTC 与来自社区基金池的 17.19 BTC 结合,以覆盖资金缺口。$OSMO 持有者在治理投票中批准了这一计划。随后,来自社区基金池的 BTC 覆盖了剩余的 17 BTC 缺口。v32 版本升级将这些冻结的硬币转移至 Osmosis 流动性基金中。随着每一枚虚假的 nBTC 从合金中被移除,每枚 allBTC 再次由真实的比特币进行背书。
此次事件揭示了 pooled bridge assets(聚合桥接资产)的风险:其中一个组件的缺陷可能会影响整个代币。正如 PrimeXBT 所指出的,nBTC 在 allBTC 的背书资产中占据足够大的比例,因此单次漏洞利用便使超过三分之一的抵押品面临质疑。
声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.