Osmosis, 9 Eylül 2026’da Nomic zincirinde tespit edilen kritik bir güvenlik açığı hakkında açıklama yaptı. Açık, saldırganın nBTC’yi çift harcayarak geçersiz varlıkları Osmosis’e aktarmasına imkan verdi. Osmosis, kendi ağı ile IBC altyapısının saldırıda ele geçirilmediğini, sorunun Nomic üzerindeki özel forwarding mekanizmasından kaynaklandığını belirtti. Olayın ardından nBTC ve Alloyed BTC giriş-çıkışları dondurulurken saldırganın adresindeki 22,65 BTC de acil doğrulayıcı güncellemesiyle kilitlendi.
Öne Çıkanlar
- Nomic üzerindeki açık nBTC’nin çift harcanmasına imkan verdi.
- Alloyed BTC içerisinde 39,84 nBTC bulunuyor.
- Osmosis saldırganın adresindeki 22,65 BTC’yi dondurdu.
Nomic Açığı Osmosis’e Nasıl Yansıdı?
Osmosis’in açıklamasına göre saldırgan, Nomic zincirindeki açığı kullanarak aynı nBTC değerini birden fazla kez harcayabildi ve Osmosis’e geçersiz kuponlar gönderdi. Böylece Bitcoin ile gerektiği şekilde desteklenmeyen nBTC oluşturuldu.
Olay sırasında Alloyed BTC içinde bulunan 39,84 nBTC, toplam rezerv desteğinin yaklaşık %36’sını temsil ediyordu. Alloyed BTC, Osmosis üzerinde farklı köprülerden gelen Bitcoin temsillerini tek bir varlık altında birleştiren sistem olarak çalışıyor.
22,65 BTC Donduruldu: Bundan Sonra Ne Olacak?
Sorunun fark edilmesinin ardından Osmosis moderasyon subDAO’ları Nomic ve Alloyed BTC için para giriş ve çıkışlarını durdurdu. Nomic doğrulayıcılarıyla gerçekleştirilen acil güncelleme sonucunda saldırganın adresindeki 22,65 BTC hareket ettirilemez hale getirildi.
Osmosis, bu varlıkların yönetişim kararıyla ele geçirilmesini ve topluluk havuzundaki BTC kullanılarak Alloyed BTC’nin eksik rezervinin tamamlanmasını önermeyi planlıyor.
Veri Kutusu
Olay: Nomic nBTC çift harcama açığı
Tarih: 9 Eylül 2026
Etkilenen nBTC: 39,84 nBTC
Alloyed BTC rezervindeki payı: Yaklaşık %36
Dondurulan varlık: 22,65 BTC
Etkilenen mekanizma: Nomic custom forwarding
Osmosis / IBC: Güvenlik ihlali bildirilmedi
Kriptofoni Yorumu
Buradaki asıl risk yalnızca kaybedilen BTC miktarı değil, köprü varlıklarının rezerv güvenliği. Osmosis’in hızlı biçimde giriş-çıkışları durdurması zararın büyümesini engellemiş görünüyor. Ancak Alloyed BTC’nin tam teminatının nasıl yeniden sağlanacağı ve dondurulan 22,65 BTC’nin yönetişim süreci sonucunda geri kazanılıp kazanılmayacağı belirleyici olacak.
Sık Sorulan Sorular
Osmosis hacklendi mi?
Osmosis’in açıklamasına göre hayır. Açık Nomic zincirindeki özel mekanizmada bulunuyordu.
Ne kadar nBTC etkilendi?
Alloyed BTC içinde 39,84 nBTC bulunuyor ve bu miktar rezerv desteğinin yaklaşık %36’sını temsil ediyor.
22,65 BTC neden donduruldu?
Saldırganın kontrolündeki BTC’nin hareket ettirilmesini önlemek ve olası geri kazanım sürecini kolaylaştırmak için.