295
2026-09-09
3分
Osmosis 的比特幣憑證三成六沒有幣撐著:鑄造與贖回全部暫停
跨鏈橋讓比特幣能在別條鏈上流通,做法是把真幣鎖在託管方手上,另一條鏈發出等值憑證。Cosmos 生態的去中心化交易所 Osmosis 把幾家橋接商發的比特幣憑證合併成一種資產 allBTC,其中一家是 Nomic,發的憑證叫 nBTC。這種設計方便,但只要任何一家上游多發憑證,整包資產的擔保就會少一塊,持有人卻看不出來。
9 月 9 日 Osmosis 公告,Nomic 鏈的自訂轉發程式有瑕疵,攻擊者把同一筆存款重複記帳,鑄出沒有比特幣支撐的 nBTC,其中 39.84 顆流進 allBTC,約占擔保的 36%。Osmosis 說自家合約沒有被入侵。資產審核小組已凍結相關資產進出、暫停鑄造與贖回,並在緊急升級中鎖住攻擊者地址裡的 22.65 顆比特幣。下一步要交治理表決沒收這批幣,並動用社群池的比特幣補齊缺口。
- OsmosisOsmosis 官方說明 Nomic 鏈遭雙重支付、allBTC 擔保短少與後續治理處理
- Osmosis Community Hall治理論壇討論串:allBTC 中 nBTC 的比重上限,串中揭露 9 月 9 日的擔保比例只剩 63.97%
- Osmosis:「這個漏洞讓攻擊者可以重複花用 nBTC,把假憑證送到 Osmosis。Osmosis 和跨鏈通訊協定沒有受影響,問題出在 Nomic 的自訂轉發機制。」
- Preetam:「Osmosis 沒有被駭,跨鏈通訊協定也沒有被駭。是 Nomic 上一條自訂路徑把 nBTC 鑄了兩次。我一再講橋的安全問題,協議卻一直用同樣的方式被打。」
- Kuncoro:「流通的 allBTC 有 110.57094432 顆,背後的比特幣只有 70.73128010 顆,差額剛好就是受影響的 39.83966422 顆。這個洞就是那筆重複支付,沒有別的。」
- Zdeadex:「我一直說合併型資產是個糟糕的主意。它把額外的風險加到 WBTC 這種比較安全的資產上,換來的使用體驗改善是零。」