Osmosis、Nomicブリッジで40.65 Bitcoin(BTC)の不正発行を発見—検出まで74日

Osmosisで40.65 Bitcoin(BTC)が担保なしで発行されていた

攻撃者が6月25日、Nomicブリッジ上で担保のないnBTC、すなわち40.650602 BTC相当のラップドBitcoinを発行していたことが分かった。侵害は74日間検出されないまま推移し、Nomicプロトコルの停止を機にOsmosis側の保有資産の調査が行われて初めて発覚した。Cosmos系の分散型取引所であるOsmosisは9月9日の声明で事件を認め、攻撃者が2つの脆弱性を組み合わせてnBTCを二重支出し、偽のバウチャーを取引所へ送り込んだと説明した。事後調査(ポストモーテム)によれば、Osmosis本体とIBC相互接続メッセージング層は侵害されておらず、欠陥はNomic自体のカスタム転送メカニズムにあった。オンチェーンの記録では、攻撃者は当時約100万ドル分の不正利益を換金しており、Ethereum経由で671 ETHをTornado Cashへ送金している。この流れは当該アドレスの公開取引履歴で追跡可能だ。残りの不正利益については取引所にとって幸運な展開となった。かなりの部分がallBTCとして手つかずのまま残っており、今週、緊急アップグレードを通じて凍結され、攻撃者アカウント内の22.65 allBTCがロックされた。Nomic自体は事実上放棄された状態にあり、公開リポジトリの最終コミットは2年前、プロジェクトのXアカウントの最終投稿は2024年とされている。現在、Osmosisのガバナンスフォーラムには提案が出ており、凍結済みの22.65 allBTCの没収、保留中だったUSDC.nobleの流動性再配分の取り消し、コミュニティプールからの追加allBTCの引き出しによって、40 BTC相当の担保不足を全額補填する内容が示されている。今回の事件は、広く使われるCosmos EVMモジュールに絡む一連の別件エクスプロイトの処理に追われるCosmosエコシステムに、さらに打ち込みを与える形となった。被害を受けたKiiChainはこの一連の開示の流れについて、回避可能だったと公に非難している。

ソロマイナーがブロック966351を独力で発掘

ブリッジへの信頼が揺らぐなか、Bitcoinのベースレイヤーがプルーフ・オブ・ワークによる決済の本質を改めて示す出来事が起きた。2026年9月10日、韓国時間午後8時6分46秒(UTC 11時6分46秒)、ソロマイニング環境で掘る個人マイナーが単独でブロック966351を発見し、報酬として3.14728115 Bitcoin(BTC)を丸ごと受け取った。ブロックエクスプローラーの表示時点で約24万3,316ドル相当だ。オンチェーン記録は明白である。報酬の内訳は、2024年のハビング後に設定された3.125 BTCの補助金と、2,627件の取引から得た0.02228115 BTCの手数料だ。ブロックエクスプローラー上のマイナー名は「Unknown」だが、coinbaseメッセージは「ckpool /braiinssolo/」と記されており、これはマイナー本人の正体や機材、ハッシュレートではなく、ハッシュパワーを向けた先であるBraiins Soloサービスを示すもので、マイナーの詳細は非公開のままとなっている。ソロでのブロック獲得は約38日9時間ぶりだ。前回は8月3日のブロック960804で、ソロCKマイナーが3.15689830 BTCを獲得していた。プールマイニングでは参加者が貢献したハッシュレートに応じて報酬を按分するのに対し、ソロの勝者は補助金と手数料の全額を総取りできる一方、ブロックを発見するまでの収入はゼロであり、経済構造は大きく異なる。各ブロックのドル価値はBTC価格に連動して変動するため、オンチェーン上で唯一固定されているのは3.14728115 BTCという額そのものである。マイナーの電力代やハードウェア費用は非公開のため、今回の獲得額を純利益と読むべきではない。

同じ資産に2つの信頼モデル

ベースチェーンを離れてBitcoinエクスポージャーを保有する人にとって、この対比は示唆的だ。ソロでのブロック報酬には管理者もブリッジも開示のタイムラインも不要だった。台帳そのものが監査であり、38日間の空白は確率的なくじ引きの分散にすぎない。Nomicのエクスプロイトはその裏返しである。ラップド資産の担保は放置されたコードに依存し、検出まで74日を要し、不足分はガバナンスの投票による修復を待つしかない。事後調査とTornado Cashのオンチェーンフローを当方が確認した限り、事後の透明性は機能したと判断できる。671 ETHの資金流入と22.65 allBTCの凍結は、チェーンが公開されているからこそ追跡可能になったものであり、検出が来たのはプロトコルが停止した後であった。BTCfiのラップド資産設計が乱造されるなか、未監査の転送メカニズムの蓄積は、このセクターが抱える静かなバランスシートリスクとして残り続ける。