Токен allBTC на Osmosis потерял 36% обеспечения из-за атаки на Nomic

Около 36% обеспечения токена Alloyed $BTC (allBTC) на децентрализованной бирже Osmosis оказалось необеспеченными nBTC, появившимися в результате взлома сети Nomic. Об этом сообщила команда проекта.

Recently, we became aware of an exploit on the Nomic chain. The exploit allowed the attacker to double-spend nBTC, allowing them to send false vouchers to Osmosis. Osmosis and IBC were not compromised, as the bug was in a custom forwarding mechanism on Nomic.

39.84 nBTC of the…

— Osmosis 🧪 (@osmosis) September 9, 2026

По заявлению разработчиков, уязвимость находилась в механизме, переадресующем транзакции Nomic. Сама Osmosis и протокол межсетевого взаимодействия IBC не пострадали.

Как произошла атака

Nomic позволяет использовать биткоины в других блокчейнах через токен nBTC. По штатной схеме за ним стоят монеты, внесенные в мост.

На Osmosis nBTC входит в обеспечение allBTC наряду с другими токенизированными версиями первой криптовалюты. Такой механизм объединяет разные варианты актива в общем пуле и позволяет обменивать их в соотношении 1:1.

Ошибка в Nomic дала атакующему возможность повторно тратить nBTC и передавать на Osmosis фиктивные монеты. Через пул allBTC он обменял эти токены на другие активы.

Исследователь под псевдонимом Rarma опубликовал разбор операций. По его данным, основная атака произошла еще 25 июня: злоумышленник создал около 40,65 nBTC и отправил их на Osmosis через 25 межсетевых переводов.

allBTC on @osmosiszone is 63.97% backed. There are 110.57094432 allBTC in circulation against 70.73128010 $BTC of real collateral. The 39.83966422 $BTC gap is nBTC issued by @nomicbtc, which has been halted since 7 September.

The full trace follows, with sources for each step.… pic.twitter.com/38grqTDIG8

— Rarma (@Rarma_) September 8, 2026

Затем он обменял часть полученных токенов на WBTC и USDC. Через мосты Axelar и Noble средства попали в Ethereum, где их обменяли на $ETH.

Rarma проследил поступление около 671,75 $ETH на конечный адрес и последующий перевод 671,1 $ETH в миксер Tornado Cash.

Всего злоумышленник обменял и вывел активы на сумму около 18 $BTC. Оставшиеся 22,65 nBTC он 17 июля конвертировал в allBTC и сохранил на адресе в Osmosis, утверждает исследователь.

Как планируют восстановить обеспечение

Согласно расчетам Rarma на момент публикации разбора, в обращении находилось около 110,57 allBTC при реальном обеспечении на 70,73 $BTC. Дефицит составлял примерно 39,84 $BTC.

Эксперт также зафиксировал, что 7 сентября были остановлены Nomic и операции с пулом allBTC.

Команда Osmosis подтвердила, что в обеспечении allBTC находятся 39,84 nBTC, связанные с атакой. Группы управления безопасностью приостановили ввод и вывод через Nomic, а также операции внесения и погашения allBTC.

Совместно с валидаторами разработчики провели экстренное обновление, которое позволило заморозить активы на адресе злоумышленника. В Osmosis этот объем оценили в 22,65 $BTC; в разборе Rarma тот же остаток указан в allBTC.

Теперь разработчики намерены вынести на голосование предложение об изъятии заблокированных средств. Оставшийся дефицит они предлагают покрыть биткоинами из фонда сообщества, чтобы полностью восстановить обеспечение allBTC.

Напомним, 7 сентября неизвестные вывели из Liquid Network биткоины на $320 млн. Получатели средств назвали себя белыми хакерами. На следующий день они вернули 3400 $BTC.

Источник