L'exploitation de Nomic nBTC gèle 22,65 BTC : Que s'est-il passé sur Osmosis ?

L'exploitation d'Osmosis impliquant le système nBTC de Nomic a temporairement perturbé Bitcoin-les opérations liées sur la bourse décentralisée basée sur Cosmos. Le 9 septembre, un attaquant a exploité une vulnérabilité dans le mécanisme de transfert de Nomic pour créer des nBTC frauduleux à travers un double-dépense.

L'incident a affecté environ 39,84 nBTC, soit environ 36 % du soutien pour Alloyed BTC (allBTC) sur Osmosis. Une réponse d'urgence a ensuite empêché l'attaquant de déplacer 22,65 BTC, qui est maintenant gelé dans une adresse associée à l'exploitation.

Osmosis a suspendu la création, les remboursements, les dépôts et les retraits d'allBTC pendant que les équipes travaillent sur la containment et la récupération. Il est important de noter que l'incident n'a pas impliqué de compromis direct d'Osmosis ou du sous-jacent protocole IBC.

Points clés

• L'exploitation nBTC de Nomic a impliqué une vulnérabilité de double-dépense qui a permis à nBTC frauduleux d'entrer dans l'écosystème interchaîne.

• Environ 39,84 nBTC a été affecté, mettant environ 36 % du soutien allBTC sur Osmosis en danger.

• Une mise à niveau d'urgence a gelé 22,65 BTC, tandis que la récupération dépend désormais de la gouvernance et des mesures pour restaurer le soutien complet.

Que s'est-il passé lors de l'exploitation de Nomic nBTC ?

Le piratage du pont Nomic a pris naissance dans une vulnérabilité de l'infrastructure de transfert personnalisée de Nomic. Nomic est un blockchain basé sur Cosmos conçu pour connecter Bitcoin avec l'écosystème interchaîne, y compris à travers sa représentation nBTC de Bitcoin.

La vulnérabilité a permis à un attaquant de réaliser une double-dépense de nBTC, entraînant la création de bons frauduleux. Ces actifs ont ensuite été transférés vers Osmosis via IBC.

Cette distinction est importante. L'exploitation n'a pas signifié que le protocole IBC lui-même a été piraté. Osmosis n'a également pas été directement violé. Au lieu de cela, la faiblesse s'est produite au sein de l'infrastructure propre de Nomic avant que les actifs affectés n'atteignent Osmosis.

Une fois l'activité inhabituelle identifiée, Osmosis a gelé plusieurs fonctions associées à allBTC pour empêcher le problème de s'étendre.

LIRE ÉGALEMENT : Qu'est-ce qu'Osmosis AllBtc ? Est-ce BTC ou autre chose ?

Pourquoi 22,65 BTC ont-ils été gelés ?

L'incident a impliqué environ 39,84 nBTC, créant un écart significatif dans les actifs soutenant Alloyed BTC sur Osmosis.

Une mise à niveau de chaîne d'urgence a été utilisée pour restreindre la capacité de l'attaquant à déplacer le Bitcoin affecté. En conséquence, les 22,65 BTC gelés dans l'adresse de l'attaquant ne pouvaient plus être transférés normalement.

Le montant gelé est important car il représente une part substantielle des fonds connectés à l'incident. Cependant, le gel des BTC ne résout pas en soi le manque de soutien. La différence restante doit encore être traitée avant que le système affecté puisse revenir à une collatéralisation complète 1:1.

Osmosis a donc maintenu les fonctions clés d'allBTC restreintes pendant que le processus de récupération avance.

Comment l'exploitation a-t-elle affecté Alloyed BTC ?

Alloyed BTC, communément appelé allBTC, est conçu pour combiner différents actifs Bitcoin bridgés en une seule représentation unifiée de Bitcoin sur Osmosis.

Cette structure crée un risque important : si l'un des actifs contribuant au soutien du pool devient compromis, l'impact peut s'étendre au-delà de ce pont individuel.

Dans ce cas, le nBTC compromis représentait environ 36 % du soutien d'allBTC. L'incident a donc soulevé des questions sur la possibilité que chaque jeton allBTC puisse continuer à être pleinement soutenu par Bitcoin pendant que le nBTC affecté était en cours d'enquête.

Osmosis a réagi en arrêtant la création et les activités de remboursement de nouveaux allBTC. Les retraits de BTC d'Osmosis liés à l'actif affecté ont également été suspendus dans le cadre du processus de containment.

Le commerce au sein des liquidités existantes peut continuer, mais cela est différent de la capacité de créer ou de racheter librement allBTC pour son soutien sous-jacent.

Quel est le plan de récupération ?

Osmosis a indiqué que la récupération impliquera la gouvernance et les ressources communautaires.

Une étape proposée est un vote de gouvernance concernant les 22,65 BTC gelés dans l'adresse de l'attaquant. Une proposition réussie pourrait autoriser une action concernant ces fonds.

La deuxième partie du plan consiste à utiliser le pool communautaire pour combler le manque restant. L'objectif est de restaurer le soutien allBTC à un ratio complet de 1:1 afin que les détenteurs affectés soient correctement collatéralisés.

Le résultat final dépendra des décisions de gouvernance, des mesures techniques de récupération et des détails du rapport d'incident à venir. Jusqu'à ce que ces étapes soient complétées, les utilisateurs ne devraient pas supposer que la création et le remboursement d'allBTC reviendront immédiatement à la normale.

Que signifie l'incident d'Osmosis pour le Bitcoin inter-chaînes ?

Le piratage du pont Nomic met en lumière un problème plus large avec les actifs inter-chaînes : la sécurité dépend de plus que de la chaîne de blocs principale ou du protocole de messagerie.

L'IBC peut transmettre en toute sécurité des informations et des actifs entre les chaînes prises en charge, mais les applications et les mécanismes de pont personnalisés construits autour peuvent introduire des risques supplémentaires. Une vulnérabilité dans un composant peut potentiellement affecter des actifs ailleurs dans l'écosystème.

L'incident de Nomic démontre également pourquoi la composition des collatéraux est importante. Parce que le nBTC représentait une grande part du soutien d'allBTC, un problème affectant une représentation de Bitcoin avait des conséquences pour un actif synthétique plus large.

Pour les utilisateurs, l'incident est un rappel d'examiner non seulement où un jeton se négocie, mais aussi quels actifs le soutiennent, comment ces actifs sont bridgés, et ce qui se passe si un composant de soutien échoue.

Que se passe-t-il ensuite ?

L'accent immédiat est mis sur la récupération du Bitcoin affecté et la restauration du soutien d'allBTC.

Les utilisateurs d'Osmosis devraient se tenir au courant des mises à jour concernant la proposition de gouvernance, le traitement des fonds gelés, et le mécanisme de pool communautaire destiné à couvrir le manque restant. L'état de la création, des remboursements, des dépôts et des retraits déterminera également quand les opérations normales d'allBTC pourront reprendre.

L'incident reste un événement de sécurité inter-chaînes en développement. Jusqu'à ce que le processus de récupération soit terminé, les utilisateurs doivent considérer les annonces d'Osmosis et de Nomic comme la source principale pour les mises à jour opérationnelles plutôt que de supposer que la fonctionnalité normale de retrait ou de rachat est revenue.

LISEZ ÉGALEMENT : La Réserve fédérale maintiendra-t-elle ou augmentera-t-elle les taux en septembre 2026 ? Impact sur le marché des cryptomonnaies analysé

Conclusion

L'exploitation d'Osmosis était finalement liée à une vulnérabilité dans l'infrastructure nBTC de Nomic plutôt qu'à une violation directe d'Osmosis ou d'IBC. L'exploitation nBTC de Nomic a affecté environ 39,84 nBTC et a exercé une pression sur environ 36 % du soutien d'Alloyed BTC.

Osmosis a réagi en restreignant les opérations affectées et en gelant 22,65 BTC liés à l'attaquant. La prochaine étape dépend de l'approbation de la gouvernance, de la récupération des actifs gelés et des mesures pour restaurer le soutien complet pour allBTC.

Pour les utilisateurs de cryptomonnaies, l'incident souligne l'importance de comprendre l'architecture des ponts et les risques de garanties avant d'utiliser des actifs inter-chaînes.

Si vous cherchez une plateforme plus large pour surveiller Bitcoin et d'autres marchés de cryptomonnaies pendant que ces développements se déroulent, vous pouvez explorer les outils de trading et l'accès au marché disponibles via Bitrue et créer un compte lorsque vous êtes prêt.

FAQ

Qu'est-ce que l'exploitation nBTC de Nomic ?

C'était une vulnérabilité qui a permis à un attaquant de dépenser deux fois du nBTC et de créer des actifs frauduleux.

Combien de BTC ont été gelés sur Osmosis ?

Une réponse d'urgence a gelé environ 22,65 BTC liés à l'attaquant.

Combien de nBTC ont été affectés ?

Environ 39,84 nBTC ont été impliqués dans l'incident.

Osmosis a-t-il été directement piraté ?

Non. La vulnérabilité provenait de l'infrastructure de Nomic, tandis qu'IBC et Osmosis n'ont pas été directement compromis.

Les retraits de BTC d'Osmosis sont-ils disponibles ?

Les retraits et d'autres opérations allBTC affectées ont été suspendus pendant que l'incident était maîtrisé et que le plan de récupération était élaboré.

Avertissement : Les opinions exprimées appartiennent exclusivement à l'auteur et ne reflètent pas les opinions de cette plateforme. Cette plateforme et ses affiliés déclinent toute responsabilité concernant l'exactitude ou la pertinence des informations fournies. C'est à des fins d'information uniquement et n'est pas destiné à être un conseil financier ou d'investissement.