比特币基金失去了 36% 的支持，74 天无人注意到

关键要点 Nomic 6 月 25 日的 bug 铸造了 39.84 个无支持的 nBTC，使 Alloyed BTC 的支持减少了 36%。

在 Nomic 的混乱事件被忽视了 74 天后，Osmosis 锁定了 22.65 BTC。

Osmosis 现在希望治理能够夺取 22.65 BTC，并再次获得 Alloyed BTC 的全额支持。

Nomic Bug 导致合金 BTC 存在 36% 的漏洞

根据去中心化交易 (DEX) 平台 Osmosis 的说法，Nomic 自定义 IBC 转发路径中的软件缺陷允许攻击者铸造无支持的 nBTC，并将大部分存放在 Osmosis 的 Alloyed BTC 篮子中。听起来几乎难以置信，但却是事实的事实是，造币厂于 6 月 25 日建成，并在众目睽睽之下隐藏了 74 天。

“最近，我们注意到 Nomic 链上的一个漏洞。该漏洞允许攻击者双花 nBTC，从而允许他们向 Osmosis 发送虚假代金券。Osmosis 和 IBC 没有受到损害，因为该漏洞存在于 Nomic 上的自定义转发机制中。铸造总量中的 39.84 nBTC 位于 Alloyed BTC 中，约占其支持的 36%，”Osmosis 本周披露。

渗透冻结资金并求助于治理来解决问题

一旦发现问题，Osmosis 在 X 上解释说，它迅速关闭了涉及 Nomic 和 Alloyed BTC 的存款和取款，以阻止更多资金流动。随后，该团队与验证者合作进行了紧急更新，锁定了攻击者钱包中的 22.65 BTC。

该团队写道：“我们将建议将这些资产交由治理机构扣押，并要求治理机构使用社区池中累积的 BTC 来支付剩余余额，并恢复 Alloyed BTC 的全面支持。”

独立研究人员发现两次铸造合金比特币的错误

名为 Rarma 的独立研究员深入研究了代码，并分享了 X 上出现问题的见解。简单来说，Nomic 的系统意外地创建了两次相同的比特币存款。研究人员的 X 帖子指出，第一批处理正常，但第二批变成了实际可以花费的额外 nBTC。 Rarma 发现，这是文件中 18 个类似进程中唯一一个创建了两次代币的过程，系统甚至没有验证谁控制着接收这些代币的帐户。

完成这一任务只需要一个聪，这是一种极其廉价的攻击，Rarma 当时写道，当他在 9 月 8 日发布他的发现时，有问题的代码仍然在 Nomic 的开发分支中保持不变。Osmosis 安全更新第二天就发布到了 X。

尽管团队正在处理 BTC 支持问题，但该事件仍然对在其他链上铸造的所谓 BTC 代币提供了有用的提醒，因为它们的支持仅与负责铸造声明的自定义代码一样可靠。