Una vulnerabilidad en el contrato bOSMO de Backbone Labs agota el respaldo y Osmosis anuncia un plan de compensación

El token de staking líquido bOSMO emitido por Backbone Labs casi agotó el respaldo de su contrato tras un gran canje en el pool comunitario de Osmosis. Una divulgación en el foro de Osmosis el 15 de octubre reveló que aproximadamente 40.508 OSMO fueron designados para compensar a 1.037 cuentas. El autor de la divulgación, Johnny Wyles, declaró que el contrato de staking ha pagado en exceso cada canje desde al menos abril de 2026, liquidando a aproximadamente 1,676 OSMO por bOSMO, mientras que el tipo de cambio declarado del contrato era de aproximadamente 1,117 OSMO. La vulnerabilidad contabilizaba repetidamente los OSMO apostados en los propios validadores de Backbone, lo que permitía a los canjeadores recibir alrededor de un 50% más de activos, a costa de diluir el respaldo de los tenedores restantes. El defecto quedó al descubierto al prepararse para liquidar la posición del pool comunitario, y la propuesta de gobernanza 1049, aprobada, autorizó la retirada de la posición del tesoro gestionado por Margined y la destrucción de los OSMO recuperados cuando cesó la gestión de operaciones de liquidez. El tesoro de bOSMO del pool posee aproximadamente 1,137 millones de bOSMO, lo que representa alrededor del 97% del suministro total del token; la transacción de canje ejecutada el 9 de octubre a las 21:59, hora del Este, destruyó 776.000 bOSMO y comenzó a desvincular aproximadamente 1,3 millones de OSMO. La compensación se basa en el saldo elegible en el bloque 72.237.940, calculado a 1,1174 OSMO por bOSMO. Los bOSMO comprados después de la instantánea no se incluyen en la compensación, y los tenedores subyacentes en el pool de liquidez y otros contratos también están incluidos;