Osmosis 停掉 allBTC 的出入金
Cosmos 生態最大的去中心化交易所 Osmosis，周三（9 日）暫停了旗下比特幣資產的鑄造、贖回、存入與提取。起因不在 Osmosis 自己，而在它接入的一條跨鏈橋：Nomic 的 nBTC。
Nomic 的自訂轉發機制被人找到漏洞，攻擊者藉此完成雙重支付，即把同一筆資產用兩次，造出並無真實比特幣支撐的假憑證。這些假憑證再經 IBC（Cosmos 生態的跨鏈通訊協議）流入 Osmosis，被計入 Alloyed BTC 的儲備。Alloyed BTC 是 Osmosis 把多種包裝比特幣併成一種可交易資產的做法，代號 allBTC。
受影響的 nBTC 為 39.84 枚，佔 allBTC 全部支撐的約 36%，亦即整間交易所比特幣風險敞口的約 30%。
漏洞在 Nomic 那一邊
Osmosis 在公告中強調，IBC 協議本身沒有被攻破，Osmosis 自己的系統也沒有被直接入侵，問題出在上游的 Nomic。這一點對 Cosmos 生態不是小事：IBC 是整個生態的共用管道，若管道本身有問題，波及的就不止一間交易所。
Osmosis 其後推送緊急鏈升級，成功凍結攻擊者地址上的 22.65 枚比特幣，以周三約 78,800 美元的比特幣價格計，約值 180 萬美元。現有流動性池的交易並未停止，停的只是 allBTC 的出入金與鑄造贖回。
兩日之內第二條比特幣跨鏈橋出事
翻查資料，這已是 48 小時內第二宗「無支撐比特幣被鑄造出來」的事件。周二（8 日），Blockstream 的比特幣側鏈 Liquid Network 因為 Elements 的範圍證明快取漏洞，被鑄出無支撐的 L-BTC，聯邦錢包近乎被提空。兩宗事件的共通點，不是比特幣本身出事，而是架在比特幣之上的自訂程式碼出事。
事件 | 時間 | 出事的組件 | 規模 | 處置 |
|---|---|---|---|---|
Liquid Network | 周二（8 日） | Elements 的範圍證明快取漏洞 | 3,996 枚 BTC 約 3.16 億美元 | 攻擊者退回 3,400 枚 自留 598.5 枚 |
Nomic nBTC | 周三（9 日） | 自訂轉發機制的雙重支付 | 39.84 nBTC 佔 allBTC 支撐約 36% | 凍結 22.65 枚 待治理投票 |
兩者都不是私鑰被偷，而是驗證邏輯有缺口，令系統相信一筆不存在的比特幣是真的。Osmosis 在公告中亦提到，自行開發、未經長期實戰檢驗的組件，正是這類缺口的溫床。
凍結之後 還要靠投票
至於善後，Osmosis 列出兩步。第一步是發起治理投票，沒收已凍結的 22.65 枚比特幣；第二步是動用社群資金池，補上餘下缺口，令 allBTC 重新回到一比一支撐。詳細的事故報告，官方指會在未來數日公布。
換言之，allBTC 持有人的鑄造與贖回何時解封，取決於一場尚未舉行的投票，以及社群願意為此掏出多少錢。截至截稿，Nomic 未有就漏洞細節發表詳細說明。
No comments yet
提交留言即表示你已閱讀我們的私隱政策。