ผู้โจมตีสร้าง nBTC จำนวน 40 BTC บน Osmosis จาก Nomic โดยไม่มีสินทรัพย์ค้ำประกัน Osmosis ใช้เวลา 74 วันในการตรวจพบการโจมตี
เมื่อวันที่ 25 มิถุนายน แฮกเกอร์ได้สร้าง nBTC มากกว่า 40 BTC จาก Nomic โดยไม่มีสินทรัพย์ค้ำประกัน Osmosis ซึ่งต่อมาพบว่า allBTC ของตนขาดหลักประกัน 36% ใช้เวลา 74 วันในการตรวจพบเหตุการณ์นี้
ในช่วง 74 วันนั้น ไม่มีโครงการใน Cosmos ใดดูเหมือนจะพบหรือรายงานการสูญเสีย การโจมตีถูกเปิดเผยหลังจากโปรโตคอล Nomic ถูกหยุดชั่วคราว ทำให้ Osmosis ตรวจสอบสินทรัพย์ของตน
Nomic ดูเหมือนจะไม่อยู่ระหว่างการพัฒนาอย่างต่อเนื่อง บัญชี X ของตนไม่มีโพสต์ตั้งแต่ปี 2024 และการคอมมิตล่าสุดในที่เก็บ GitHub ของตนย้อนหลังไปสองปี
เมื่อเร็วๆ นี้ เราทราบถึงการโจมตีบนเชน Nomic การโจมตีดังกล่าวทำให้ผู้โจมตีสามารถใช้จ่าย nBTC ซ้ำ (double-spend) ทำให้สามารถส่งใบรับรองปลอมไปยัง Osmosis Osmosis และ IBC ไม่ถูกบุกรุก เนื่องจากบั๊กอยู่ในกลไกการส่งต่อแบบกำหนดเองบน Nomic
39.84 nBTC ของ…
— Osmosis (@osmosis) 9 กันยายน 2026
ผู้โจมตีใช้จุดบกพร่องสองจุดที่แตกต่างกันเพื่อสร้างธุรกรรมที่ 'สร้าง 40.650602 BTC เป็น nBTC บน Osmosis โดยไม่มี BTC ค้ำประกัน'
โชคดีสำหรับ Osmosis ผู้โจมตีไม่ได้ย้ายเงินทุนจำนวนมาก ซึ่งยังคงเป็น allBTC และถูกอายัดในสัปดาห์นี้ผ่าน 'การอัปเกรดฉุกเฉิน'
ผู้โจมตียังคงแปลงสินทรัพย์ที่ถูกขโมยประมาณ 1 ล้านดอลลาร์ในขณะนั้น โดยส่ง 671 ETH ไปยัง Tornado Cash ผ่าน Ethereum
โพสต์ในฟอรัมการกำกับดูแลของ Osmosis ระบุแผนการครอบคลุมช่องว่าง 40 BTC ในทุนสำรอง allBTC นอกจากการยึด allBTC 22.65 ที่ถูกอายัดในกระเป๋าเงินของผู้โจมตีแล้ว ข้อเสนอยังเรียกร้องให้ยกเลิก 'การปรับใช้สภาพคล่องที่รอดำเนินการ' ของ USDC.noble และนำ allBTC เพิ่มเติมจาก Community Pool
Osmosis ซึ่งเป็น decentralized exchange และ Nomic ซึ่งเป็นสะพานเชื่อม ต่างอยู่ในระบบนิเวศ Cosmos ระบบนิเวศนี้เพิ่งประสบกับเหตุการณ์หลายครั้งที่เชื่อมโยงกับจุดบกพร่องแยกต่างหากในโมดูล Cosmos EVM ยอดนิยม
แม้เวลาตอบสนองจะเร็วกว่าในกรณี nBTC มาก แต่ Cosmos Labs ก็ถูกวิพากษ์วิจารณ์ถึงวิธีการเปิดเผยจุดบกพร่อง
KiiChain หนึ่งในโครงการที่ได้รับผลกระทบ เรียกการสูญเสียของตนว่า 'หลีกเลี่ยงได้' โดยกล่าวว่าการปล่อยแพตช์รักษาความปลอดภัยที่สำคัญโดยไม่แจ้งให้ทีมที่ได้รับผลกระทบทราบก่อนนั้น 'มอบช่องโหว่ให้กับใครก็ตามที่อ่านคอมมิตนั้น'
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
Zcash พุ่งขึ้นกว่า 45% ในสัปดาห์นี้ เนื่องจาก Paradigm เปิดเผยการถือครอง ZEC และการลงคะแนน NU7 สนับสนุนการลดรางวัลครึ่งหนึ่งและบล็อกที่เร็วขึ้น
โครงสร้างพื้นฐานด้านพลังงานของนักขุด Bitcoin อาจมีค่ามากกว่า Bitcoin เนื่องจากความต้องการ AI เติบโตขึ้น ทำให้เปลี่ยนโฟกัสจากการขุดไปสู่การให้พลังงาน
การกลับมาของ Julian Assange บน X ด้วยโพสต์สองคำทำให้โทเค็น AssangeDAO พุ่งขึ้น 743% ใน 24 ชั่วโมง
Pandl จาก Grayscale กล่าวว่าการปรับเปลี่ยนกลางรอบของ Fed จะไม่ขับเคลื่อนการเปลี่ยนแปลงครั้งใหญ่ในตลาด crypto