Osmosisは、Nomicの脆弱性によって攻撃者がnBTCを二重支払いし、裏付けのないバウチャーをOsmosisに送付できたことを受け、Alloyed BTCの入金、出金、ミント、償還を停止しました。この停止により、既存の流動性プールは引き続き取引可能ですが、裏付けが評価されている間、ユーザーはこの複合資産を新たに発行したり償還したりできません。

このセキュリティ上の障害により、Alloyed BTC内で保有されていた39.84 nBTCが影響を受けました。これは同資産の裏付けの約36%に相当します。OsmosisとInter-Blockchain Communication（IBC）プロトコル自体は侵害されていません。脆弱性はNomic独自のフォワーディング機構に限定されていました。

緊急アップグレードで22.65 BTCを凍結

不一致を検知した後、Osmosisの管理subDAOはNomicおよびAlloyed BTCへの資金の流入・流出を停止しました。その後、バリデーターは緊急ネットワークアップグレードを調整し、攻撃者が管理するアドレスにある22.65 BTCを凍結しました。

既存のBTC流動性プールは引き続き取引可能ですが、ユーザーは新たなAlloyed BTCを作成したり、通常の裏付けメカニズムを通じて償還したりすることはできません。Osmosisは、Nomicのエクスプロイトに関する詳細な内訳を公表する前に、すでにAlloyed BTCの運用を停止していました。

Alloyed BTC、またはallBTCは、複数のBitcoinの表現を単一のOsmosis資産にまとめたものです。これには、ネイティブWBTC、Axelar経由のWBTCおよびcbBTC、Cosmos Hub経由のWBTC、そしてNomicのnBTCが含まれます。各構成要素に設けられた上限は、同資産が特定の単一ブリッジに依存できる範囲を制限することを目的としています。

今回の事案は、バリデーターの署名によって不正なUSDCの引き出しが承認された、7月の2,415万ドル規模のAFXブリッジ流出とは異なります。Nomicの障害では、偽造されたバウチャーがIBCを通じてOsmosisに入る前に、同じ基礎価値が複数のnBTC請求を裏付けることが可能になりました。

ガバナンスが残る17.19 BTCの不足を補填する可能性

Osmosisは、凍結された22.65 BTCを確保し、コミュニティプールが保有するBitcoinを使って残りの不足分を補うよう、ガバナンスに要請する予定です。これにより、復旧計画はバリデーターの対応や技術的なアップグレードだけでなく、ガバナンスの承認にも依存することになります。

凍結された資金を回収できた場合、Osmosisが特定した39.84 nBTCのエクスポージャーに基づくと、再資本化に充てる必要があるのは約17.19 BTCとなります。この組み合わせにより、通常のミントと償還を再開する前に、Alloyed BTCの裏付けを完全な状態に戻せる見込みです。

今回の事案は、Bitcoinそのものではなく、Bitcoinの表現に関わる別の障害に続くものです。Liquid Networkは最近、裏付けのないL-BTCが承認済みのペグアウト経路に入ったことで、約4,000 BTCがフェデレーションの準備金から流出した後、3,400 BTCを回収しました。

Nomicのエクスポージャーは増加が予定されていた

今回のNomicへのエクスポージャーが注目されるのは、OsmosisがAlloyed BTCにおけるnBTCの許容比率の引き上げを検討していたためです。7月のガバナンス協議では、nBTCの比率が約33%に達したことを受け、静的上限を35%から60%へ引き上げる案が提案されました。

この提案では、Nomicに対する需要が既存の上限を上回っていると説明されていました。一方、あるコミュニティ参加者は、同ブリッジの公開された開発活動が限られている点に疑問を呈し、将来的な侵害のリスクを具体的に指摘していました。

Osmosisは、Alloyed BTCの入金、出金、ミント、償還を再開していません。次の復旧段階は、凍結された22.65 BTCの確保と、コミュニティプールのBitcoinを使って同資産の裏付けを回復することを盛り込んだガバナンス提案です。