Osmosis confirmó que un exploit en la cadena Nomic permitió a un atacante gastar dos veces nBTC y enviar cupones fraudulentos, y que la dirección controlada por el atacante mantiene ahora 22.65 BTC congelados, según el informe de WuBlockchain.
El incidente suma otro caso de seguridad entre cadenas de Bitcoin en un momento en que los mercados vinculados a bitcoin todavía asimilan la historia de los ETF de Bitcoin y Ether que atrajeron 1.200 millones de dólares, pero el problema de nBTC es un riesgo de contrato y finalidad, no un problema de flujo spot. En ese contexto, Fidelity: rally de agosto no aclara el fin del mercado bajista de Bitcoin.
También se produce después de un escrutinio separado de puentes, donde participantes de hardware wallets y de la infraestructura de Bitcoin cuestionaron una actividad inusual de retiro de fondos, incluido el informe del CTO de Ledger sobre los 4,000 BTC retirados del puente Liquid y las dudas sobre su afirmación de ‘whitehat’.
La congelación de 22.65 BTC recuerda directamente que incluso los activos vinculados a bitcoin pueden conllevar riesgos distintos de custodia y acuñación; por eso algunos inversores, como Qiao Wang, que dice que su cartera personal de criptomonedas solo mantiene Bitcoin y Zcash, prefieren la exposición a Bitcoin nativo en lugar de representaciones envueltas o puenteadas.
Qué revela el exploit de nBTC de Nomic sobre la finalidad entre cadenas
Las representaciones de bitcoin puenteadas dependen de que la cadena emisora confirme el depósito en el lado de Bitcoin antes de acuñar nBTC. En este caso, un doble gasto en la cadena Nomic parece haber permitido al atacante reutilizar el mismo BTC de respaldo o acuñar nBTC sin valor equivalente, generando cupones falsos que Osmosis tuvo que aislar.
La respuesta hasta ahora se ha centrado en congelar la dirección afectada, pero las congelaciones on-chain en una cadena pública no siempre son permanentes y dependen de la acción del coordinador, los validadores o la gobernanza. La pregunta clave para los usuarios es si el bitcoin subyacente aún es recuperable y si las solicitudes de reembolso de nBTC pueden procesarse sin trasladar la pérdida a otros proveedores de liquidez.
Qué vigilar tras la congelación de 22.65 BTC
La principal señal a corto plazo es si Nomic y Osmosis publican un análisis post mortem completo que muestre la ruta exacta del fallo, el rango de bloques afectado y el plan para compensar a los titulares de nBTC. Una segunda señal es si otros pools o mercados de préstamos vinculados a nBTC se pausan o añaden parámetros de riesgo tras la divulgación.
Para los participantes del mercado, el evento no es un fallo amplio del consenso de Bitcoin, pero sí muestra que los productos de bitcoin entre cadenas requieren una revisión de seguridad independiente. La congelación de 22.65 BTC puede limitar las pérdidas inmediatas, pero es probable que el incidente intensifique la debida diligencia en torno a los activos de Bitcoin puenteados en los distintos espacios DeFi.
