摘要:Nomic桥接协议因转发机制缺陷遭攻击,导致虚假nBTC被铸造并流入Osmosis生态。Osmosis紧急冻结22.65 BTC资产,暂停相关功能以遏制风险蔓延,Alloyed BTC真实背书率降至64%。

币圈界报道:
Nomic桥漏洞引发nBTC虚假铸造,Osmosis启动应急冻结机制
一名黑客利用Nomic桥接协议中自定义转发逻辑的潜在缺陷,成功实施了nBTC代币的双重支出攻击,非法生成了39.84枚无真实比特币支撑的nBTC。作为应对措施,Osmosis迅速启动验证者升级程序,锁定与攻击者地址绑定的22.65 BTC,并全面暂停所有涉及Nomic的资产铸造、赎回及存款操作。
跨链资产背书比例骤降,生态信任面临考验
此次攻击直接冲击了Osmosis生态系统中的Alloyed BTC(allBTC)流动性池,使其流通代币中约有36%失去真实的比特币储备支持。Nomic作为连接比特币与Cosmos生态的关键桥梁,其发行的nBTC本应由等额真实比特币全额抵押,实现1:1锚定。
攻击路径溯源:伪造凭证渗透混合资产池
在9月7日至8日间,攻击者识别出Nomic协议中转发机制存在的可被滥用的边界条件,借此创建未实际质押资金的伪造比特币凭证。这些虚假资产随后被注入Osmosis的Alloyed BTC合约——该合约聚合多个桥接协议的比特币表征,形成高流动性的合成资产。
责任界定明确:漏洞源于桥接层,非Osmosis核心系统
Osmosis官方声明强调:“攻击行为针对的是Nomic的比特币支持资产nBTC,而非Osmosis自身的智能合约或跨链通信(IBC)协议。”表明本次事件的技术根源在于第三方桥接逻辑的缺陷,而非Osmosis底层架构或IBC通用标准的问题。
治理提案启动,拟通过没收资金修复挂钩
为恢复Alloyed BTC的1:1锚定状态,Osmosis已提交治理投票议案,计划将被冻结的22.65 BTC以及社区储备金用于补偿损失,重建资产背书体系。目前,双方尚未公布完整的事故调查报告,事件后续处理仍在推进中。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
