Jembatan lintas-rantai memiliki celah, Osmosis akan mengadakan pemungutan suara untuk menutupi kekurangan jaminan Bitcoin
Protokol transaksi ekosistem Cosmos, Osmosis, mengungkapkan: ada kerentanan pada mekanisme penerusan jembatan lintas-rantai eksternal Nomic. Penyerang pada 25 Juni mencetak nBTC yang tidak didukung oleh Bitcoin; sekitar 39,84 koin masuk ke keranjang aset AlloyedBTC milik Osmosis, lalu diambil sekitar 36% dari jaminannya. Kasus ini disembunyikan selama 74 hari, hingga baru terungkap ketika Nomic melakukan penghentian darurat pada 7 September. Validator yang terlibat kemudian melakukan peningkatan, membekukan 22,65 koin di alamat penyerang; masih ada sekitar 17 koin yang belum bisa dipulihkan secara langsung. Komunitas sedang membahas usulan tata kelola: merampas 22,65 koin yang telah dibekukan, lalu memakai Bitcoin dari dana kumpulan komunitas untuk menutup kekurangan tersebut. Usulan ini belum dijalankan.
Celahnya ada di jembatan eksternal, bukan karena rantai utama Osmosis yang ditembus, tetapi risikonya tetap jatuh pada pengguna yang memakai AlloyedBTC. Koin yang dikemas, jembatan lintas-rantai—jaminan lapis bawah harus diawasi sendiri. Kekurangan disembunyikan lebih dari dua bulan sebelum ditemukan, yang menunjukkan pemantauan juga punya celah.
$OSMO
#Osmosis #跨链安全 #治理
Protokol transaksi ekosistem Cosmos, Osmosis, mengungkapkan: ada kerentanan pada mekanisme penerusan jembatan lintas-rantai eksternal Nomic. Penyerang pada 25 Juni mencetak nBTC yang tidak didukung oleh Bitcoin; sekitar 39,84 koin masuk ke keranjang aset AlloyedBTC milik Osmosis, lalu diambil sekitar 36% dari jaminannya. Kasus ini disembunyikan selama 74 hari, hingga baru terungkap ketika Nomic melakukan penghentian darurat pada 7 September. Validator yang terlibat kemudian melakukan peningkatan, membekukan 22,65 koin di alamat penyerang; masih ada sekitar 17 koin yang belum bisa dipulihkan secara langsung. Komunitas sedang membahas usulan tata kelola: merampas 22,65 koin yang telah dibekukan, lalu memakai Bitcoin dari dana kumpulan komunitas untuk menutup kekurangan tersebut. Usulan ini belum dijalankan.
Celahnya ada di jembatan eksternal, bukan karena rantai utama Osmosis yang ditembus, tetapi risikonya tetap jatuh pada pengguna yang memakai AlloyedBTC. Koin yang dikemas, jembatan lintas-rantai—jaminan lapis bawah harus diawasi sendiri. Kekurangan disembunyikan lebih dari dua bulan sebelum ditemukan, yang menunjukkan pemantauan juga punya celah.
$OSMO
#Osmosis #跨链安全 #治理
