比特币桥接漏洞导致三分之一封装资产抵押品丢失

Nomic桥接漏洞引发nBTC双花事件，Osmosis紧急冻结资产以恢复挂钩

一名攻击者利用Nomic桥接协议中的转发机制漏洞，对nBTC进行了双花操作，凭空铸造了39.84个没有真实比特币支持的nBTC。随后，Osmosis通过紧急验证者升级，冻结了与该攻击者地址关联的22.65 BTC，并暂停了铸造、赎回以及所有与Nomic相关的存款功能。

此次漏洞利用导致Osmosis旗下的Alloyed BTC（allBTC）约有36%的流通量缺乏真实的比特币储备支持。Nomic是一个允许比特币进入Cosmos生态系统的桥接协议，其发行的nBTC旨在由储备金中持有的真实比特币按1:1比例全额背书。

在9月7日至8日期间，攻击者发现了Nomic自定义转发机制中的一个缺陷，并利用该漏洞实现了nBTC的双花，实质上铸造了从未实际存入资金的虚假比特币凭证。这些欺诈性凭证流入了Osmosis的Alloyed BTC合约。这是一种混合资产，将来自多个桥接协议的比特币表征合并为一种高流动性的代币。

Osmosis在声明中指出：“攻击者成功对Nomic的比特币支持资产nBTC进行了双花，并将虚假凭证发送至Osmosis。”同时澄清称，“Osmosis的智能合约及跨链通信（IBC）协议并未受到损害。”换言之，漏洞存在于Nomic的桥接逻辑中，而非Osmosis自身的代码或连接Cosmos各链的广泛IBC消息标准之中。

为应对危机，Osmosis通过紧急验证者升级冻结了与攻击者地址相关联的22.65 BTC，并在排查损害期间暂停了铸造、赎回及新的Nomic存款业务。现有流动性池中的比特币相关资产交易仍保持活跃，但附带了关于风险升高的警告。此次漏洞利用使Alloyed BTC的真实背书率降至约64%，意味着目前流通代币中约有36%缺乏背后的比特币支持。

Osmosis已提出治理投票提案，拟没收被冻结的比特币以及社区池资金，以恢复1:1的挂钩比例。截至本文撰写时，Osmosis和Nomic尚未发布完整的事故复盘报告。