Osmosis تكشف عن استغلال قيمة 40.65 بيتكوين (BTC) على جسر Nomic بعد 74 يوماً من الاختراق

إصدار 40.65 بيتكوين (BTC) دون تغطية على Osmosis

أعلنت منصة التداول اللامركزية Osmosis، المبنية على منظومة Cosmos، عن حادثة اختراق تعود إلى 25 يونيو، حين تمكّن مهاجم من توليد ما قيمته 40.650602 BTC من بيتكوين المغلّف — رمز nBTC على جسر الجسور Nomic — دون أي ضمانات فعلية تغطي المبلغ. ولم يُكتشف الاختراق طوال 74 يوماً، حتى أدى توقف بروتوكول Nomic بالكامل إلى فتح تحقيق في حيازات Osmosis. ووفق البيان الرسمي الصادر في 9 سبتمبر، جمع المستغل بين ثغرتين منفصلتين لتنفيذ إنفاق مزدوج لرموز nBTC وتسليم سندات مزوّرة إلى المنصة. وتشير مراجعة الحادثة المنشورة إلى أن Osmوسيس وطبقة المراسلة بين السلاسل IBC لم تُخترقا؛ فالخلل كان في آلية إعادة توجيه مخصصة داخل Nomic نفسها. وتُظهر بيانات السلسلة أن المهاجم استطاع تصريف نحو مليون دولار من الغنيمة في حينها عن طريق إرسال 671 ETH إلى Tornado Cash عبر شبكة إيثريوم، وهو تدفق ظاهر في سجل المعاملات العلني لذلك العنوان. أما بقيّة العائدات فجلست على المنصة بحظٍّ أفضل: جزء معتبر بقي خاملاً بصيغة allBTC، وجُمّد مطلع هذا الأسبوع عبر ترقية طارئة، بما أقفل 22.65 allBTC في حساب المهاجم. ويبدو بروتوكول Nomic نفسه مهجوراً فعلياً؛ فـمستودعه العام يسجل آخر تعديل برمجي قبل عامين، فيما توقّف حساب المشروع على منصة X عن النشر منذ 2024. وأمام منتدى الحوكمة الخاص بـOsmosis مقترح قائم الآن لاستعادة التغطية الكاملة لعجز الـ40 BTC، عبر مصادرة الـ22.65 allBTC المجمدة، وإلغاء عملية إعادة نشر سيولة معلّقة لرمز USDC.noble، وسحب كمية إضافية من allBTC من صندوق المجتمع. وتتزامن الحادثة مع جهوز منظومة Cosmos لهضم سلسلة استغلالات منفصلة مرتبطة بوحدة Cosmos EVM واسعة الاستخدام، وهي سلسلة إفصاحات وصفتها الضحية KiiChain علناً بأنها كان يمكن تجنّبها.

معدّن منفرد يحصل على الكتلة 966351

في خلفية هذه الصدمة لثقة الجسور، قدّمت الطبقة الأساسية لبيتكوين تذكيراً خاصاً بها بكيفية عمل تسوية إثبات العمل في الواقع. فمعدّن فرد يشغّل عتاد تعدين منفرداً عثر وحده تماماً على الكتلة 966351 في 10 سبتمبر 2026، الساعة 8:06:46 مساءً بتوقيت كوريا (11:06:46 بتوقيت UTC)، محصّلاً مكافأة الكتلة كاملة وقدرها 3.14728115 بيتكوين (BTC) — أي ما يعادل نحو 243,316 دولار وقت التأكيد وفق ما تعرضه مستكشفات الكتل. وسجل السلسلة لا يقبل التأويل: تكدست المكافأة من دعم 3.125 BTC المحدد بعد التنصيف لعام 2024، مضافاً إليها 0.02228115 BTC من رسوم المعاملات عبر 2,627 معاملة ضمّتها الكتلة. ويدرج مستكشفو الكتل المعدّن تحت مسمى “Unknown”، فيما تحمل رسالة coinbase نص “ckpool /braiinssolo/”، وهو ما يحدد خدمة Braiins Solo التي وُجّه نحوها الهاش ريت، دون أن يكشف هوية المعدّن أو معداته أو قوته الحاسوبية، وهي جميعاً غير معلنة. وهذا أول نجاح منفرد منذ نحو 38 يوماً و9 ساعات: الحالة السابقة جاءت عند الكتلة 960804 في 3 أغسطس، حين التقط معدّن منفرد يعمل عبر CK ما قيمته 3.15689830 BTC. ويختلف اقتصاد هذا النموذج جذرياً عن التعدين المجمّع، حيث يقتسم المشاركون المكافآت بالتناسب مع قوتهم الحاسوبية المساهمة؛ فالفائز المنفرد يلتقط كامل الدعم والرسوم، لكنه لا يكسب شيئاً حتى تُعثر على كتلة. ومع تذبذب القيمة الدولارية لأي كتلة تبعاً لسعر BTC، يبقى الرقم الثابت الوحيد على السلسلة هو 3.14728115 BTC ذاتها — ولما كانت تكاليف كهرباء المعدّن وعتاده غير منشورة، فلا يصح قراءة الغنيمة كربح صافٍ خالص.

نموذجا ثقة تحت أصل واحد

هذا التقارن بين الحادثتين درسٌ موعظ لأي حائز لتعرّض بيتكوين خارج السلسلة الأساسية. فمكافأة الكتلة المنفردة لم تتطلب أي وصي، ولا أي جسر، ولا جدولاً زمنياً للإفصاح — الدفتر نفسه هو التدقيق، وفجوة الـ38 يوماً بين النجاحين مجرد تباين في يانصيب احتمالي. أما استغلال Nomic فهو الصورة المعكوسة: أصل مغلف كانت تغطيته رهينة بكود مهجور لا صيانة له، بتأخر كشف بلغ 74 يوماً وعجز يتطلب الآن تصويتاً في الحوكمة لإصلاحه. قراءتنا لمراجعة الحادثة وتدفق Tornado Cash على السلسلة أن الشفافية عملت بعد وقوع الضرر — مسار الـ671 ETH والـ22.65 allBTC المجمدة قابلان للتتبع تحديداً لأن السلاسل علنية — غير أن الكشف لم يصل إلا حين توقف البروتوكول عن العمل. ومع تكاثر تصاميم الأصول المغلفة في قطاع BTCfi، تظل البوابة المتراكمة من آليات إعادة توجيه غير مدققة هي الخطر الصامت في الميزانيات العمومية لهذا القطاع.