Osmosis已暂停Alloyed BTC的存款、取款、铸造和赎回，此前Nomic中的一个漏洞使攻击者能够对nBTC实施双重花费，并向Osmosis发送无足额支持的凭证。暂停措施使现有流动性池仍可交易，但在评估其支持资产期间，用户无法发行或赎回这一复合资产。

此次安全事件影响了Alloyed BTC内部持有的39.84 nBTC，约占该资产支持规模的36%。Osmosis和区块链间通信（IBC）协议并未遭到入侵。该漏洞被确定仅存在于Nomic的定制转发机制中。

紧急升级冻结22.65 BTC

在发现异常后，Osmosis管理子DAO暂停了Nomic和Alloyed BTC的资金流入与流出。随后，验证者协调进行了一次紧急网络升级，将22.65 BTC冻结在一个由攻击者控制的地址中。

现有BTC流动性池仍可交易，但用户目前无法创建新的Alloyed BTC，也无法通过通常的支持资产机制赎回。Osmosis在发布Nomic攻击的详细分析之前，就已经暂停了Alloyed BTC的相关操作。

Alloyed BTC，也称为allBTC，将多种比特币表现形式整合在Osmosis的单一资产中。其中包括原生WBTC、通过Axelar路由的WBTC和cbBTC、通过Cosmos Hub路由的WBTC，以及Nomic的nBTC。对各组成部分设置的限制，旨在限制该资产对任何单一跨链桥的依赖程度。

此次事件不同于7月发生的2,415万美元AFX跨链桥资金被盗事件；在后者中，验证者签名授权了一笔未经授权的USDC提款。而Nomic的故障则使同一笔基础资产能够支持多个nBTC申领，之后伪造凭证通过IBC进入Osmosis。

治理或可解决剩余17.19 BTC的资金缺口

Osmosis计划请求治理机构扣押被冻结的22.65 BTC，并使用社区资金池持有的比特币来弥补剩余缺口。这意味着恢复计划将取决于治理批准，而不仅仅依靠验证者行动或技术升级。

如果被冻结的资金能够追回，根据Osmosis确认的39.84 nBTC风险敞口，仍将有约17.19 BTC需要用于资本重组。拟议的组合方案将在正常铸造和赎回恢复前，使Alloyed BTC重新获得足额支持。

此次事件发生之际，另一起涉及比特币表现形式而非比特币本身的失败事件也受到关注。Liquid Network最近追回了3,400 BTC，此前近4,000 BTC在无足额支持的L-BTC进入获授权的peg-out路径后离开了其联邦储备。

Nomic敞口原本已计划扩大

Nomic风险敞口之所以受到关注，是因为Osmosis此前一直在考虑提高nBTC在Alloyed BTC中获准占据的比例。7月的一场治理讨论提议，在nBTC占比达到约33%后，将其静态上限从35%提高至60%。

该提案称，Nomic的需求已经超过现有限额。不过，一名社区参与者质疑该跨链桥有限的公开开发活动，并特别提出了未来遭到攻破的风险。

Osmosis尚未恢复Alloyed BTC的存款、取款、铸造或赎回。下一步恢复措施是提交一项治理提案，涵盖扣押被冻结的22.65 BTC，并使用社区资金池中的比特币来恢复该资产的支持。