Взлом Nomic оставил 36% обеспечения allBTC необеспеченным

09.09.2026 Osmosis Биткоин Киберпреступления Новости

Команда Osmosis сообщила, что примерно 36% залога токена Alloyed BTC (allBTC) на децентрализованной платформе Osmosis не покрыты реальными активами из-за nBTC, созданных в ходе эксплуатации уязвимости в сети Nomic

Разработчики пояснили, что проблема была в кастомном механизме пересылки Nomic. Протокол Osmosis и IBC не были скомпрометированы

Как произошла атака

Сеть Nomic даёт возможность применять биткоины в других блокчейн-сетях через обёрнутый токен nBTC. Обычно каждый такой токен обеспечен биткоинами, внесёнными в мост

На Osmosis nBTC используется как составная часть обеспечения allBTC вместе с другими токенизированными биткоинами. Этот подход собирает различные варианты первой криптовалюты в одном пуле и даёт возможность обменивать их в пропорции один к одному

Уязвимость в Nomic позволила злоумышленнику осуществлять двойное расходование nBTC и отправлять на Osmosis фальшивые токены. Используя пул allBTC, он обменял их на другие цифровые активы

Аналитик Rarma представил детальный отчёт о транзакциях. Согласно его расследованию, ключевая атака случилась 25 июня: нарушитель выпустил примерно 40,65 nBTC и перевёл их на Osmosis, совершив 25 межсетевых транзакций

После этого часть полученных токенов была конвертирована в WBTC и USDC. Через мосты Axelar и Noble средства переместились в сеть Ethereum, где их обменяли на ETH

Rarma отследил, как на итоговый адрес поступило около 671,75 ETH, а затем 671,1 ETH было отправлено в миксер Tornado Cash

В общей сложности атакующий вывел активы примерно на 18 BTC. Оставшиеся 22,65 nBTC, по данным исследователя, 17 июля были конвертированы в allBTC и оставлены на кошельке в Osmosis

Как планируют восстановить обеспечение

По подсчётам Rarma на момент выхода отчёта, в обращении было около 110,57 allBTC, тогда как реальное обеспечение составляло 70,73 BTC. Недостача достигала порядка 39,84 BTC

Специалист также отметил, что 7 сентября работа Nomic и пула allBTC была приостановлена

Разработчики Osmosis подтвердили наличие в залоге allBTC 39,84 nBTC, причастных к инциденту. Службы безопасности временно заблокировали депозиты и вывод средств через Nomic, а также операции по внесению и погашению allBTC

Вместе с валидаторами команда провела срочное обновление, благодаря которому удалось заморозить средства на кошельке нарушителя. По оценке Osmosis, речь идёт о 22,65 BTC; в отчёте Rarma этот остаток указан в allBTC

В дальнейшем команда намерена предложить сообществу проголосовать за конфискацию замороженных активов. Недостающую сумму планируется восполнить за счёт биткоинов из общественного фонда, чтобы полностью восстановить обеспечение allBTC

Напомним, 7 сентября неизвестные лица вывели из сети Liquid Network биткоины на сумму $320 млн. Получатели заявили, что являются белыми хакерами. Уже на следующий день они вернули 3400 BTC

Обменять