По данным Forklog, токен Alloyed BTC (allBTC) на децентрализованной бирже Osmosis потерял около 36% реального обеспечения после атаки на блокчейн Nomic. Команда проекта сообщила об инциденте 9 сентября 2026 года, подтвердив компрометацию примерно 39,84 BTC.

Уязвимость была обнаружена в пользовательском механизме переадресации транзакций на стороне Nomic. Сам протокол Osmosis и межсетевой стандарт IBC остались невредимыми — проблема касалась только моста Nomic, который позволяет использовать биткоины в других блокчейнах через токен nBTC.

Схема атаки

Nomic предоставляет механизм создания токенизированной версии биткоина — nBTC — для использования в экосистеме Cosmos. На Osmosis этот токен входит в состав обеспечения allBTC наряду с другими wrapped-версиями первой криптовалюты. Такая конструкция объединяет разные варианты токенизированного BTC в общем пуле ликвидности с возможностью обмена 1:1.

Уязвимость в коде Nomic дала атакующему возможность создавать nBTC без фактического внесения биткоинов в мост — классическая схема double-spend. Затем хакер переводил фиктивные токены на Osmosis и обменивал их через пул allBTC на реальные активы.

Независимый исследователь под псевдонимом Rarma опубликовал детальный разбор операций злоумышленника. Согласно его анализу, основная волна атаки пришлась на 25 июня: хакер создал около 40,65 nBTC и отправил их на Osmosis через 25 межсетевых IBC-переводов.

Выведение средств

После получения поддельных токенов злоумышленник обменял их на WBTC и USDC. Используя кросс-чейн мосты Axelar и Noble, активы были переведены в сеть Ethereum, где конвертированы в ETH.

Rarma проследил движение примерно 671,75 ETH на конечный адрес атакующего. Из этой суммы 671,1 ETH были отправлены в миксер Tornado Cash для затруднения отслеживания. По текущему курсу общая сумма выведенных активов составила эквивалент около 18 BTC (примерно $1,2 млн).

Оставшиеся 22,65 nBTC злоумышленник 17 июля конвертировал в allBTC и оставил на адресе в сети Osmosis, вероятно, рассчитывая вывести их позже.

Текущая ситуация и план восстановления

По расчетам Rarma на момент публикации его анализа, в обращении находилось около 110,57 allBTC при реальном обеспечении лишь на 70,73 BTC. Дефицит составил примерно 39,84 BTC — это означает, что более трети токенов allBTC не имеют реального покрытия.

7 сентября команды безопасности Osmosis и Nomic приостановили работу моста и операции с пулом allBTC. Валидаторы провели экстренное обновление сети, которое позволило заморозить активы на адресе хакера. Команда Osmosis оценила заблокированную сумму в 22,65 BTC.

Разработчики намерены вынести на голосование сообщества предложение об изъятии замороженных средств. Оставшийся дефицит в размере около 17 BTC они планируют покрыть за счет биткоинов из фонда сообщества Osmosis, чтобы полностью восстановить обеспечение allBTC и вернуть доверие пользователей.

Что это значит для российских инвесторов

Для российских держателей криптовалюты этот инцидент — напоминание о рисках использования кросс-чейн мостов и токенизированных активов. Wrapped-версии биткоина (WBTC, nBTC, allBTC) удобны для DeFi, но добавляют дополнительный уровень риска: проблема в одном мосте может обесценить токены в других сетях.

Если вы держите allBTC или nBTC — следите за обновлениями от команды Osmosis. Вывод и ввод активов временно заблокированы, и попытки совершить операции могут привести к потере средств. Для покупки классического биткоина российским пользователям доступны проверенные биржи Bybit, MEXC с P2P-обменом рублей, а также локальные обменники.

Напоминаем: хранение BTC в нативной сети Bitcoin остается наиболее безопасным вариантом. Использование DeFi-протоколов требует понимания рисков смарт-контрактов и мостов.