Nomic 遭雙重支付攻擊後,Osmosis 暫停 Alloyed BTC 業務
重點速覽
- •Nomic 的漏洞使同一筆底層價值能夠支撐多個 nBTC 求償權,隨後無資產支持的憑證才透過 IBC 進入 Osmosis。
- •受影響的風險敞口總計 39.84 nBTC,約佔 Alloyed BTC 儲備的 36%。
- •驗證者透過緊急網路升級,凍結了與攻擊者相關的 22.65 BTC。
- •Osmosis 計劃尋求治理批准,動用被凍結的 BTC 和社群池資金,以填補估計 17.19 BTC 的缺口。
- •Alloyed BTC 流動性池仍可交易,但存款、提款、鑄造與贖回仍然暫停。

由於 Nomic 出現漏洞,使攻擊者得以對 nBTC 進行雙重支付,並將無資產支持的憑證發送至 Osmosis,Osmosis 已暫停 Alloyed BTC 的存款、提款、鑄造與贖回。暫停期間,現有流動性池仍可交易,但在該資產的儲備狀況評估完成之前,用戶無法發行或贖回此合成資產。
此次安全事故影響了 Alloyed BTC 中持有的 39.84 nBTC,約佔該資產儲備的 36%。Osmosis 與跨鏈通訊(IBC)協定均未受到入侵,漏洞僅限於 Nomic 的自訂轉發機制。
緊急升級凍結 22.65 BTC
在發現這一差異後,Osmosis 的管理 subDAO 停止了 Nomic 與 Alloyed BTC 的資金流入和流出。隨後,驗證者協調進行了一次緊急網路升級,將攻擊者所控制地址中的 22.65 BTC 凍結。
現有的 BTC 流動性池仍可交易,但用戶目前無法鑄造新的 Alloyed BTC,也無法透過正常儲備機制進行贖回。Osmosis 在公布 Nomic 漏洞利用的更詳細分析之前,便已暫停了 Alloyed BTC 的相關業務。
Alloyed BTC(又稱 allBTC)將多種比特幣表示形式整合為單一的 Osmosis 資產,包括原生 WBTC、經 Axelar 路由的 WBTC 與 cbBTC、經 Cosmos Hub 路由的 WBTC,以及 Nomic 的 nBTC。對各成分設定的上限,旨在限制該資產對任何單一橋接的依賴程度。
此次事件與 7 月發生的 2,415 萬美元 AFX 橋樑資金流失不同,後者是驗證者簽名授權了一筆未經許可的 USDC 提款。而 Nomic 的故障則是讓同一筆底層價值支撐了多個 nBTC 求償權,隨後偽造的憑證才透過 IBC 進入 Osmosis。
治理機制或可填補剩餘的 17.19 BTC 缺口
Osmosis 計劃請求治理機制沒收被凍結的 22.65 BTC,並動用社群池中持有的比特幣來填補剩餘缺口。這使得復原計劃取決於治理批准,而非僅依賴驗證者的行動或技術升級。
根據 Osmosis 確認的 39.84 nBTC 風險敞口,若被凍結的資金得以追回,仍需約 17.19 BTC 用於補充資本。此提議的組合方案將使 Alloyed BTC 在恢復正常鑄造與贖回之前恢復足額儲備。
此次事件之前,另一個涉及的並非比特幣本身、而是比特幣表示形式的系統也出現故障。Liquid Network 近期追回了 3,400 BTC,此前有近 4,000 BTC 因無資產支持的 L-BTC 進入一條經授權的 peg-out 路線而流出其聯盟儲備。
Nomic 風險敞口原本擬進一步增加
Nomic 的風險敞口之所以受到關注,是因為 Osmosis 一直在考慮提高 nBTC 在 Alloyed BTC 中的允許佔比。7 月的一場治理討論提議,在 nBTC 佔比達到約 33% 之後,將其靜態上限從 35% 提高至 60%。
該提案指出,Nomic 的需求已超過現有上限。然而,一位社群參與者質疑該橋接的公開開發活動有限,並明確提出了未來遭到入侵的風險。
Osmosis 尚未恢復 Alloyed BTC 的存款、提款、鑄造或贖回。下一步的復原措施是一項治理提案,內容涵蓋沒收被凍結的 22.65 BTC,並動用社群池中的比特幣來恢復該資產的儲備。