クロスチェーンの安全性に再び警鐘：Nomicチェーンで、独自の転送メカニズムの脆弱性を悪用し、nBTCに二重支払い攻撃が行われたことが明らかになりました。攻撃者は同じ資産を繰り返し使用して偽の証明を作成し、クロスチェーンでOsmosisに送金して交換しました。

OsmosisとIBCプロトコル自体への影響はありません。主なリスクは、発行済みのnBTCのうち39.84枚が合成資産「Alloyed BTC」に含まれており、その担保の約36％を占めている点です。

異常の発見後、Osmosisのガバナンスを担うサブDAOはNomicとAlloyed BTC間の入出金を停止し、バリデーターと連携して緊急アップグレードを実施。攻撃者のアドレスにある22.65枚の$BTC を凍結しました。チームは今後、ガバナンス提案を通じて当該資産の没収を進めるとともに、コミュニティ資金プールにある既存のBTCを補填に充て、不足分を埋めてAlloyed BTCの担保を完全な状態に戻す方針です。

今回の件は、クロスチェーンの入り口にある独自のロジックが、基盤となる送金プロトコルより脆弱になりがちであることを示しています。資産が最終的に回復できるかどうかは、ガバナンスの実行と担保補填の進捗にかかっています。

#Osmosis #Nomic #BTC