Alloyed BTC擔保短少36%長達74天，Osmosis啟動補倉方案

Osmosis的比特幣掛鉤資產「Alloyed BTC」(allBTC)出現擔保不足的情況，實際擔保比帳面資產短少約36%，且這個狀態已經持續了74天。事件起因是「詞」Nomic「詞」跨鏈橋在IBC訊息處理上出現瑕疵，導致沒有實際擔保的nBTC被鑄造出來，並進一步被納入Osmosis的資產池中。

Osmosis於10日在社群論壇表示，Nomic橋接系統在6月25日重複處理了25筆相同的IBC跨鏈轉帳，因而鑄造出沒有實際擔保的nBTC。此次鑄造總量約為40.650602枚BTC，其中約39.839746枚BTC計入了Alloyed BTC資產池。

當時Alloyed BTC的總資產帳面為110.570944枚BTC，但實際擔保只有70.731198枚BTC，擔保比率因此降至63.97%。在公開儀表板上，這批39.84枚BTC的nBTC占整體資產組成的36.03%。

Nomic是一套以比特幣存款為基礎、鑄造可在其他區塊鏈上使用的nBTC的網路，其公開程式碼庫說明nBTC應與比特幣維持1比1的擔保關係。

問題出在Nomic自訂的IBC跨鏈轉帳路徑上。鑑識報告分析指出，系統存在「詞」未驗證交易簽署者與轉帳發送者身分「詞」的漏洞，加上「詞」當同一帳戶同時被指定為發送方與託管帳戶時、餘額扣除機制會失效「詞」的另一項漏洞，兩者疊加後共同造成了此次事件。

結果是，Nomic實際的託管帳戶餘額並未減少，但Osmosis端卻將其識別為附帶正常IBC證明的合法轉帳。Osmosis說明，Osmosis本身與IBC協議並未被直接攻破，問題出在對方鏈的帳本錯誤，未能在驗證流程中被攔截。

IBC是用於在不同區塊鏈之間傳遞資產與訊息的通訊規範。此次事件顯示出一種結構性風險：即便轉帳證明本身有效，只要無法確認原始鏈上的擔保是否真的被扣除，掛鉤資產的鑄造就可能持續發生。

攻擊者將鑄造物中約18枚BTC等值的資產從Osmosis轉出，經過多個跨鏈橋後移轉到以太坊網路。鑑識報告分析指出，最終有671.1枚以太幣(ETH)被轉入了「詞」Tornado Cash「詞」，該筆資金是否已被追回目前尚未確認。

剩餘的22.650608枚allBTC原本留在攻擊者位址中，後來因Osmosis的緊急升級而遭到凍結。Osmosis的驗證者自9月7日起套用緊急版本v31.1.0，並於9月8日達到掌控門檻。

資產凍結只是保全攻擊者持有的部位，並不會自動補足擔保缺口，因此除了凍結資金的追回之外，仍需要另外進行程序來重新補足不足的擔保。

Osmosis已向治理提出方案，計畫追回這批凍結、價值約22.65枚BTC的allBTC，並動用社群資金池中的比特幣來補足缺口。提案內容顯示，即使套用凍結物量後，仍會留下約17.19枚BTC的缺口，需要再投入約4.7053枚BTC才能完成重新擔保。

此次事件的損失風險主要集中在Alloyed BTC持有人以及該資產的贖回機制上。若擔保比率無法恢復，持有資產能否全額贖回、以及存提款何時重啟，都可能取決於治理投票的結果。

Osmosis儀表板上顯示，這39.84枚BTC的nBTC占Alloyed BTC整體資產組成的36.03%。這項數字只是反映目前的資產結構現況，並不代表重新擔保已經完成。

Nomic鏈何時恢復運作、nBTC贖回何時重啟，目前都還沒有定論。而Osmosis治理是否通過補償方案、以及實際重新擔保是否完成，截至9月10日也都尚未確認。

在治理投票結果出爐之前，Alloyed BTC的存提款重啟時間，以及使用者損失該如何分攤，都仍是未定之數。