Osmosis在Nomic双花漏洞后暂停了合金化BTC
Osmosis因Nomic双重支付漏洞暂停Alloyed BTC相关操作
由于Nomic协议存在安全漏洞,导致攻击者进行了nBTC的双重支付,并向Osmosis注入了无支持的凭证,Osmosis已暂停Alloyed BTC的存款、取款、铸造和赎回功能。此次Nomic的安全故障影响了存放在Alloyed BTC中的39.84个nBTC,约占该资产支持储备的36%。Osmosis及跨链通信(IBC)协议并未受到波及,漏洞仅限于Nomic的自定义转发机制。
紧急升级冻结22.65枚比特币
在发现异常后,Osmosis的管理子DAO停止了Nomic和Alloyed BTC的资金流入与流出,同时验证者协调执行了紧急网络升级,将22.65枚BTC冻结在由攻击者控制的地址中。现有的比特币流动性池仍可正常交易,但用户目前无法通过常规支持机制创建新的Alloyed BTC或进行赎回。此前,在公布关于Nomic漏洞的详细细节之前,Osmosis已暂停了Alloyed BTC的相关运营。
Alloyed BTC(即allBTC)将多种比特币代表形式整合为单一的Osmosis资产,包括原生WBTC、通过Axelar路由的WBTC、cbBTC、通过Cosmos Hub路由的WBTC以及Nomic的nBTC。设置独立的组成部分限额旨在限制任何单一桥接协议对合金化资产的依赖程度。这一机制与7月份发生的2415万美元AFX桥接资金被盗事件不同,后者是验证者签名授权了未经授权的USDC提取;而Nomic的故障则允许同一底层价值支撑多个nBTC请求,伪造的凭证随后通过IBC进入Osmosis。
治理提案可能填补剩余的17.19 BTC缺口
Osmosis计划向治理机构提议,没收被冻结的22.65枚BTC,并使用社区金库中已有的比特币来弥补剩余的资金缺口。根据Osmosis确定的39.84 nBTC风险敞口,若成功追回冻结金额,仍需约17.19枚BTC用于重新资本化。拟议的组合方案将在恢复正常铸造和赎回之前,使Alloyed BTC恢复全额支持。
此事件紧随另一涉及比特币代表形式的失败案例之后。Liquid Network近期在近4000枚BTC离开其联邦储备且无支持的L-BTC进入授权兑换路线后,成功追回了3400枚BTC。
nBTC的风险敞口原本计划增加
Nomic的风险敞口之所以引人关注,是因为Osmosis此前一直在考虑增加nBTC在Alloyed BTC中的允许份额。7月份的一次治理讨论曾提议,在nBTC占比达到约33%后,将其静态限额从35%提高至60%。该提案认为Nomic的需求已超过现有上限,但一名社区参与者质疑了该桥接有限的公共开发活动,并特别提出了未来遭受妥协的风险。
截至目前,Osmosis尚未恢复Alloyed BTC的存款、取款、铸造或赎回功能。下一步的恢复步骤是一项治理提案,涵盖没收22.65枚被冻结的BTC,并利用社区金库中的比特币来恢复该资产的支持储备。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
