跨链桥出漏洞,Osmosis 要投票补上比特币抵押缺口

Cosmos 生态的交易协议 Osmosis 披露:外部跨链桥 Nomic 的转发机制有漏洞,攻击者在 6 月 25 日铸出没有比特币支持的 nBTC,其中约 39.84 枚进了 Osmosis 的 AlloyedBTC 资产篮子,抽空约 36% 的抵押。这件事藏了 74 天,直到 9 月 7 日 Nomic 紧急暂停才被发现。验证节点随后升级,冻住攻击者地址里的 22.65 枚;还差大约 17 枚无法直接追回。社区正在讨论治理提案:没收冻住的 22.65 枚,再用社区资金池里的比特币补缺口。提案还没执行。

漏洞在外部桥,不是 Osmosis 主链被攻破,但打包资产的风险还是落到了使用 AlloyedBTC 的人身上。打包币、跨链桥,底层抵押要自己盯。缺口藏两个多月才被发现,说明监控也有洞。

$OSMO

#Osmosis #跨链安全 #治理