Около 36% обеспечения токена Alloyed BTC (allBTC) на децентрализованной бирже Osmosis оказалось необеспеченными nBTC, появившимися в результате взлома сети Nomic. Об этом сообщила команда проекта.
Recently, we became aware of an exploit on the Nomic chain. The exploit allowed the attacker to double-spend nBTC, allowing them to send false vouchers to Osmosis. Osmosis and IBC were not compromised, as the bug was in a custom forwarding mechanism on Nomic.
— Osmosis 🧪 (@osmosis) September 9, 2026
39.84 nBTC of the…
По заявлению разработчиков, уязвимость находилась в механизме, переадресующем транзакции Nomic. Сама Osmosis и протокол межсетевого взаимодействия IBC не пострадали.
Как произошла атака
Nomic позволяет использовать биткоины в других блокчейнах через токен nBTC. По штатной схеме за ним стоят монеты, внесенные в мост.
На Osmosis nBTC входит в обеспечение allBTC наряду с другими токенизированными версиями первой криптовалюты. Такой механизм объединяет разные варианты актива в общем пуле и позволяет обменивать их в соотношении 1:1.
Ошибка в Nomic дала атакующему возможность повторно тратить nBTC и передавать на Osmosis фиктивные монеты. Через пул allBTC он обменял эти токены на другие активы.
Исследователь под псевдонимом Rarma опубликовал разбор операций. По его данным, основная атака произошла еще 25 июня: злоумышленник создал около 40,65 nBTC и отправил их на Osmosis через 25 межсетевых переводов.
allBTC on @osmosiszone is 63.97% backed. There are 110.57094432 allBTC in circulation against 70.73128010 BTC of real collateral. The 39.83966422 BTC gap is nBTC issued by @nomicbtc, which has been halted since 7 September.
— Rarma (@Rarma_) September 8, 2026
The full trace follows, with sources for each step.… pic.twitter.com/38grqTDIG8
Затем он обменял часть полученных токенов на WBTC и USDC. Через мосты Axelar и Noble средства попали в Ethereum, где их обменяли на ETH.
Rarma проследил поступление около 671,75 ETH на конечный адрес и последующий перевод 671,1 ETH в миксер Tornado Cash.
Всего злоумышленник обменял и вывел активы на сумму около 18 BTC. Оставшиеся 22,65 nBTC он 17 июля конвертировал в allBTC и сохранил на адресе в Osmosis, утверждает исследователь.
Как планируют восстановить обеспечение
Согласно расчетам Rarma на момент публикации разбора, в обращении находилось около 110,57 allBTC при реальном обеспечении на 70,73 BTC. Дефицит составлял примерно 39,84 BTC.
Эксперт также зафиксировал, что 7 сентября были остановлены Nomic и операции с пулом allBTC.
Команда Osmosis подтвердила, что в обеспечении allBTC находятся 39,84 nBTC, связанные с атакой. Группы управления безопасностью приостановили ввод и вывод через Nomic, а также операции внесения и погашения allBTC.
Совместно с валидаторами разработчики провели экстренное обновление, которое позволило заморозить активы на адресе злоумышленника. В Osmosis этот объем оценили в 22,65 BTC; в разборе Rarma тот же остаток указан в allBTC.
Теперь разработчики намерены вынести на голосование предложение об изъятии заблокированных средств. Оставшийся дефицит они предлагают покрыть биткоинами из фонда сообщества, чтобы полностью восстановить обеспечение allBTC.
Напомним, 7 сентября неизвестные вывели из Liquid Network биткоины на $320 млн. Получатели средств назвали себя белыми хакерами. На следующий день они вернули 3400 BTC.