295
3分

Osmosis 的比特幣憑證三成六沒有幣撐著:鑄造與贖回全部暫停

跨鏈橋讓比特幣能在別條鏈上流通,做法是把真幣鎖在託管方手上,另一條鏈發出等值憑證。Cosmos 生態的去中心化交易所 Osmosis 把幾家橋接商發的比特幣憑證合併成一種資產 allBTC,其中一家是 Nomic,發的憑證叫 nBTC。這種設計方便,但只要任何一家上游多發憑證,整包資產的擔保就會少一塊,持有人卻看不出來。

9 月 9 日 Osmosis 公告,Nomic 鏈的自訂轉發程式有瑕疵,攻擊者把同一筆存款重複記帳,鑄出沒有比特幣支撐的 nBTC,其中 39.84 顆流進 allBTC,約占擔保的 36%。Osmosis 說自家合約沒有被入侵。資產審核小組已凍結相關資產進出、暫停鑄造與贖回,並在緊急升級中鎖住攻擊者地址裡的 22.65 顆比特幣。下一步要交治理表決沒收這批幣,並動用社群池的比特幣補齊缺口。

  • 👤Osmosis:「這個漏洞讓攻擊者可以重複花用 nBTC,把假憑證送到 Osmosis。Osmosis 和跨鏈通訊協定沒有受影響,問題出在 Nomic 的自訂轉發機制。」
  • 👤Preetam:「Osmosis 沒有被駭,跨鏈通訊協定也沒有被駭。是 Nomic 上一條自訂路徑把 nBTC 鑄了兩次。我一再講橋的安全問題,協議卻一直用同樣的方式被打。」
  • 👤Kuncoro:「流通的 allBTC 有 110.57094432 顆,背後的比特幣只有 70.73128010 顆,差額剛好就是受影響的 39.83966422 顆。這個洞就是那筆重複支付,沒有別的。」
  • 👤Zdeadex:「我一直說合併型資產是個糟糕的主意。它把額外的風險加到 WBTC 這種比較安全的資產上,換來的使用體驗改善是零。」
其他重點
  1. 01 穆迪給 Ripple 穩定幣 RLUSD 投資級評等:由發行方申請
  2. 02 DTCC 代幣化證券服務上線:34 檔股票、ETF 與美債,20 家機構簽約
  3. 03 Bitcoin Core 首批公告:3 項 AI 一句話找得到的漏洞
  4. 04 OKXICE 代幣化異議增至 33 家:JPMorgan、Coca-Cola 加入
  5. 05 Coinbase 稱遭殃的是供應商:分析商 Amplitude 外洩客戶聯絡資料
  6. 06 Nasdaq-100 基金發行在 Stellar:美國人不能買
  7. 07 Coinbase 上架 Ripple 穩定幣 RLUSD:零售與機構同步開通
  8. 08 Robinhood 公鏈首季成交逾 800 億美元:加密貨幣收入年減 55%
  9. 09 以太坊 Glamsterdam 修補存款漏洞:質押資金不再誤入出塊者帳戶
  10. 10 猶他州刑事起訴 Kalshi 與兩位創辦人:14 項賭博罪名
看完整排行 →
訂閱