币圈界报道:

Nomic桥漏洞引发nBTC伪造事件,Osmosis启动应急冻结机制

一名黑客利用Nomic桥接协议中自定义转发逻辑的潜在缺陷,实施了nBTC代币的双重支出攻击,非法生成39.84枚无真实比特币支撑的nBTC凭证。作为响应,Osmosis迅速启动验证者升级程序,锁定与攻击地址相关的22.65 BTC,并全面暂停所有涉及Nomic桥的铸造、赎回及存款操作。

多源比特币表征资产背书率严重下滑,流动性风险上升

此次攻击波及Osmosis生态中的Alloyed BTC(allBTC)合约,使其流通总量中约36%的代币失去真实比特币储备支持。该资产为聚合多个桥接协议输出的比特币表征代币,其设计初衷是通过1:1锚定确保价值稳定。然而,由于部分代币由未实际质押的nBTC构成,当前真实背书比例已降至64%。

漏洞根源确认:非Osmosis系统问题,系桥接层逻辑缺陷

调查表明,攻击行为源于Nomic桥接协议内部的转发机制漏洞,而非Osmosis自身的智能合约或跨链通信(IBC)标准存在缺陷。官方声明明确指出:“攻击者成功对nBTC实现双花,并将伪造凭证注入Osmosis网络。”但强调“Osmosis核心协议及IBC通信机制未受影响”,问题仅限于外部桥接模块。

治理提案拟动用冻结资产修复挂钩,恢复1:1锚定

为修复资产锚定关系,Osmosis已提交治理投票议案,提议没收已被冻结的22.65 BTC以及社区池资金,用于补偿受损的代币信用。此举旨在重建市场对Alloyed BTC完全背书的信心。目前,尽管主要交易池仍维持运行,但系统已添加高风险提示。完整事故分析报告尚未对外公布,事件影响仍在评估中。