Nomic Chain nBTC 漏洞冻结 22.65 BTC 后，Osmosis 暂停运营

Nomic 区块链上的双花漏洞导致近 40 个 nBTC 受损，约占基于 Cosmos 的 DEX 上合金 BTC 支持的 36%。

Osmosis 是 Cosmos 生态系统中著名的去中心化交易所，在 Nomic 区块链上的漏洞允许攻击者双花 nBTC 后，于 9 月 9 日暂停了其合成比特币资产的关键操作。该交易所冻结了合金比特币（allBTC）的铸造、赎回、存款和提款，同时采取措施遏制损失。

在资金转移之前，紧急升级成功将 22.65 BTC 锁定在攻击者的地址中。大约 39.84 个 nBTC 在该事件中受到损害，这意味着所有 BTC 持有者所依赖的资产支持的三分之一以上突然受到质疑。

凯莱 为每位投资者提供灵活的超能力——一流的数据、算法和人工智能驱动的研究，尽在凯莱金融。更智能地研究 →

发生了什么以及有多少风险

该漏洞针对 Nomic 链上自定义转发机制的缺陷，Nomic 链是一个基于 Cosmos 的区块链，旨在将比特币带入更广泛的链间生态系统。该缺陷允许通过 nBTC 的双花创建虚假凭证，nBTC 本质上是生活在 Nomic 上的比特币的包装代表。

这些欺诈性代金券随后通过区块链间通信（IBC）协议进入 Osmosis。 IBC 协议本身没有受到损害，Osmosis 自己的系统也没有被直接破坏。该漏洞位于 Nomic 一侧的上游。

受影响的 39.84 nBTC 约占 Osmosis 合金 BTC 总支持量的 36%。这一数字约占整个交易所 BTC 总敞口的 30%。

渗透检测到问题后迅速采取行动。该团队暂停了与 allBTC 相关的所有流入和流出，并推动了紧急链升级。此次升级成功冻结了与攻击者相关的地址中的 22.65 BTC，从而防止了被盗资金的进一步提取。

尽管冻结，现有流动性池中的比特币交易仍在继续。但铸造和赎回的暂停实际上意味着，在情况得到解决之前，没有人可以创造新的 allBTC 或兑现现有持有量。

恢复计划

Osmosis 概述了一种双管齐下的方法来使受影响的用户获得完整。首先，团队计划提出治理投票，以扣押目前冻结在攻击者地址中的 22.65 BTC。在 Cosmos 生态系统中，如果有足够多的代币持有者投票赞成，治理提案可以授权链上行动，让社区直接决定如何处理被盗资金。

其次，Osmosis 打算利用社区池来弥补冻结的 BTC 与受损总金额之间的缺口。目标是恢复合金化 BTC 的 1:1 支持，确保平台上的每个合成比特币代币再次得到充分抵押。

预计未来几天将发布完整的事件报告和详细的恢复计划。恢复正常运营（包括铸币和赎回）的时间表尚未确定。

为什么跨链桥不断断裂

该漏洞针对 Nomic 的自定义转发机制，正是这种定制基础设施类型，往往隐藏着未被发现的漏洞。 IBC 协议本身可以随着时间的推移进行战斗测试，但固定在其上的定制部件通常不会受到同样的审查。

Osmosis 上的 Alloyed BTC 旨在作为统一的比特币资产，将多个桥接版本的 BTC 聚合成一个可交易的代币。但这种设计也意味着任何单一支持资产（例如 Nomic 的 nBTC）中的漏洞都可能损害整个产品的完整性。在这种情况下，nBTC 在所有 BTC 的支持中所占的份额足够大，以至于一次攻击就威胁到了超过三分之一的资产抵押品。

从这里看什么

迫在眉睫的问题是，扣押冻结的 BTC 的治理提案是否会通过，以及社区资金池能够多快弥补剩余的缺口。对于持有 allBTC 的 Osmosis 用户来说，铸币和赎回仍然冻结，完全恢复取决于治理行动和社区池资金。在流动性池中持续进行的交易提供了一些流动性出口，但这并不等同于能够自由赎回标的资产。