OsmosisがNomic nBTCの脆弱性攻撃後の合金BTCの復旧を完了し、完全なバックアップを復元
Osmosisは、Nomicブリッジの脆弱性を悪用した攻撃者とコミュニティプールの資金から押収した22.65BTCを使用して、Alloyed BTC（allBTC）のビットコインによる完全な裏付けを復元しました。
Osmosis（@osmosis ）は、 @nomicbtcブリッジの脆弱性を悪用した攻撃の後、Alloyed BTC（allBTC）の復旧を完了し、トークンに実際のビットコインによる裏付けを回復しました。この復旧では、攻撃者から押収した$BTCとOsmosisコミュニティプールからの資金が組み合わされました。
NomicのエクスプロイトがAlloyed BTCに与えた影響
6月25日、攻撃者がNomicブリッジのバグを悪用し、約40 nBTCの裏付けのないnBTCを生成した。そのほぼ全てがallBTCに流入した。ChainCatcherによると、 Nomicはその日にビットコイン準備金の裏付けなしに40.650602 nBTCを生成し、そのうち39.839746 nBTCがallBTCの担保としてカウントされた。これにより、裏付け比率は63.97%に低下した。
allBTCは、複数のビットコイン表現を1つの資産に統合するように設計されています。CryptoAdventureは、このバスケットにはネイティブWBTC、AxelarルーティングWBTCとcbBTC、Cosmos HubルーティングWBTC、NomicのnBTCが含まれていると報じました。Osmosisは、自社の契約とインターブロックチェーン通信（IBC）プロトコルは侵害されていないとThe Crypto Timesに語りました。
Phemexの報告によると、この資金不足は74日間気づかれずに放置され、9月7日にNomicは業務を停止した。同報告書によると、約18BTCがTornado Cashを通じて資金洗浄されており、直接回収することは不可能だったという。
発作とコミュニティプールが格差を縮める
Nomicが停止した後、Osmosisのバリデーターは緊急アップグレードを使用して、攻撃者が保持していた22.65BTCを凍結した。PANewsの報道によると、この提案では、押収された22.65BTCとコミュニティプールからの17.19BTCを組み合わせて不足分を補填したという。
$OSMOのステーキング参加者は、ガバナンス投票でこの計画を承認しました。その後、コミュニティプールからのBTCが残りの17BTCの不足分を補填しました。v32へのアップグレードにより、凍結されたコインはOsmosisの流動性ファンドに移動されました。合金から偽のnBTCがすべて削除されたことで、すべてのallBTCは再び本物のビットコインによって裏付けられるようになりました。
今回の事件は、プール型ブリッジ資産におけるリスクを示している。構成要素の一つに欠陥があると、トークン全体に影響を及ぼす可能性があるのだ。PrimeXBTが指摘したように、nBTCはallBTCの裏付け資産のかなりの部分を占めていたため、たった一つの脆弱性によって担保資産の3分の1以上が危険にさらされることになった。
ソース：
