Osmosis、74日遅れて40 BTCのNomicエクスプロイトを検出

6月25日、ハッカーがNomicから裏付けなしで40 BTC以上のnBTCを作成しました。Osmosisは後にallBTCの36%が無担保であることを発見し、このインシデントを検出するのに74日かかりました。

この74日間、どちらのCosmosプロジェクトも損失を発見または報告したようには見えませんでした。このエクスプロイトは、Nomicプロトコルが一時停止され、Osmosisが資産を調査するようになった後に初めて明らかになりました。

Nomicは活発に開発されているようには見えません。Xアカウントは2024年以降投稿がなく、GitHubリポジトリの最新コミットは2年前のものです。

最近、Nomicチェーンでのエクスプロイトについて知りました。このエクスプロイトにより、攻撃者はnBTCを二重使用でき、Osmosisに偽のバウチャーを送信できました。OsmosisとIBCは侵害されておらず、バグはNomicのカスタム転送メカニズムにありました。

39.84 nBTC…
— Osmosis (@osmosis) 2026年9月9日

攻撃者は2つの異なる欠陥を利用して、「背後にBTCがない状態でOsmosis上に40.650602 BTCのnBTCを鋳造する」トランザクションを作成しました。

Osmosisにとって幸運なことに、攻撃者は資金の大部分を移動させず、それらはallBTCとして残り、今週「緊急アップグレード」によって凍結されました。

攻撃者はそれでも当時、盗まれた資産のうち約100万ドルを変換し、Ethereum経由で671 ETHをTornado Cashに送信しました。

Osmosisガバナンスフォーラムの投稿は、allBTC準備金の40 BTCのギャップを埋める計画を概説しています。攻撃者のウォレットで凍結された22.65 allBTCを没収することに加えて、この提案はUSDC.nobleの「保留中の流動性再配備」をキャンセルし、Community Poolから追加のallBTCを取得することを求めています。

Cosmosエコシステムにおける開示の遅れ

分散型取引所であるOsmosisとブリッジであるNomicは、どちらもCosmosエコシステムに属しています。このエコシステムは最近、人気のあるCosmos EVMモジュールの別の欠陥に関連する一連のインシデントを経験しました。

対応時間はnBTCのケースよりもはるかに速かったものの、Cosmos Labsはバグの開示方法について批判に直面しました。

影響を受けたプロジェクトの1つであるKiiChainは、その損失は「回避可能だった」と述べ、影響を受けるチームに事前に通知せずに重要なセキュリティパッチをリリースすることは、本質的に「そのコミットを読む誰にでも脆弱性を渡すことになる」と述べています。