Nomic無擔保增發40.65枚nBTC 74天後才曝光

比特幣跨鏈網路「諾米克（Nomic）」被查出在沒有真實比特幣支撐的情況下，憑空增發了40.650602枚nBTC，這批問題資產整整74天都沒被發現，導致「奧斯莫西斯（Osmosis）」上比特幣掛鉤資產「allBTC」的擔保比率一路降到63.97%。

攻擊者於6月25日利用諾米克的系統漏洞增發出這40.650602枚nBTC。奧斯莫西斯是在諾米克鏈於9月7日停擺後，重新盤點自身持有資產時，才意外揪出這個問題。

根據奧斯莫西斯社群論壇上公布的復原提案，這批問題資產是在諾米克的單一筆交易中，透過25筆完全相同的「IBC」跨鏈傳輸完成的。攻擊者利用nBTC進行「雙重花費」，把偽造的兌換憑證送進了奧斯莫西斯系統。

奧斯莫西斯強調，這次漏洞並不出在自家系統或IBC協議本身，問題出在諾米克自訂的傳輸功能上。IBC是不同區塊鏈之間用來傳遞資產與訊息的通訊協定，而這起事件的癥結，被指向諾米克內部傳輸驗證流程的缺陷。

受攻擊影響增發出來的39.839746枚nBTC，先前一直被計入allBTC的擔保資產。當時allBTC的流通量換算約為110.570944枚BTC，但實際能對應的擔保資產只有70.731198枚BTC。

換算下來，擔保缺口大約落在39.84枚BTC。公開儀表板上顯示，這批問題nBTC部位占整體allBTC組成的36.03%。

本站先前報導奧斯莫西斯allBTC擔保缺口一度逼近36%時，重新足額擔保與諾米克nBTC恢復兌付與否，當時都還沒有定論。

奧斯莫西斯已於9月7日完成緊急升級，將攻擊者地址內剩餘的22.650608枚allBTC凍結。這批被凍結的資產，目前正被評估用來填補部分擔保缺口。

攻擊者則把剩下大約18枚BTC搬出奧斯莫西斯，轉換成了以太幣（ETH）。約100萬美元（原文換算約13億韓元）規模的資金經由以太坊網路流動，其中671枚ETH被轉進了混幣服務「Tornado Cash」。

Tornado Cash是一種會把多名用戶的加密貨幣混在一起、藉此讓資金流向難以追蹤的混幣服務，這次事件中，它被用來處理外界認定的失竊資金流向。

奧斯莫西斯目前提出的方案，是回收已凍結的資產，並動用社群資金池裡累積的一部分比特幣，來補足allBTC的擔保缺口。復原方案中也包含取消「諾布爾（Noble）」美元穩定幣USDC原本待執行的流動性重新配置，並從社群資金池追加取得allBTC。

提案內容還規劃暫停接收來自諾米克的資產轉入、把受損的nBTC從allBTC中移除，之後再重新開放相關功能。不過，實際的資產回收與擔保復原，都還得先通過治理投票程序才能定案。

這起事件也讓外界看到，在「Cosmos（ATOM）」生態系裡，一旦橋接資產與掛鉤資產的驗證流程各自獨立運作，損失就可能拖上一段時間才會曝光。當橋接發行出來的資產被納入其他服務的擔保品時，原鏈的發行紀錄與接收鏈的擔保狀態，必須同步交叉檢查。

諾米克是一個讓用戶存入比特幣、換取可在其他區塊鏈上使用的nBTC的網路。allBTC則是奧斯莫西斯上把多種比特幣掛鉤資產打包運作的商品，其中任一成分資產的擔保狀態，都會牽動整體資產的可兌付程度。

奧斯莫西斯接下來會透過治理投票，決定是否回收凍結資產、以及是否動用社群資金池中的比特幣。最終的復原規模，以及allBTC相關功能何時恢復，都要看投票結果與後續處理進度而定。