Osmosis耗时74天发现Nomic漏洞导致40枚BTC被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Osmosis耗时74天发现Nomic漏洞导致40枚BTC被盗

2026-09-12 01:34:36

Osmosis耗时74天才发现Nomic漏洞：近40枚BTC无抵押铸造，暴露桥接资产会计缺陷

Osmosis花费了74天时间才发现了Nomic协议中的一个漏洞，该漏洞导致其网络上凭空铸造了价值约40 BTC的无抵押nBTC。这一事件暴露了Osmosis在桥接比特币（Wrapped-Bitcoin）会计处理上的失败，致使协议内的池化比特币代币仅部分拥有抵押品支撑。

这一延迟情况在一项发布于2026年9月10日的治理提案中被披露，这也是此次事件的核心关切点：伪造的比特币凭证在链上流通超过两个月后，直到一次链上暂停操作强制进行了抵押品检查，真相才被揭露。

关键要点

事故报告指出，Nomic漏洞涉及在Osmosis上铸造了约40 BTC的无抵押nBTC。
根据协议的治理提案，Osmosis耗时74天才发现该漏洞。

Nomic 40 BTC漏洞报告详情

Nomic是一个桥接协议，旨在向Cosmos生态系统发行nBTC，这是一种可通过IBC（Inter-Blockchain Communication）转移的比特币凭证。作为Cosmos生态的去中心化交易所（DEX），Osmosis是此次发现声明中提到的实体，它将这些凭证视为有效的转入交易予以接受。

根据治理提案，2026年6月25日，Nomic桥接在Osmosis上铸造了价值40.650602 BTC的nBTC，但当时并没有相应的比特币储备金与之对应。需要强调的是，这代表的是无抵押发行，而非确认的直接净盗窃或已追回的资金。

相关的法医分析报告将Osmosis收到这笔信用额度的时间定位在2026年6月25日UTC时间21:50:08，具体区块号为64910685。该事件涉及25个数据包，序列号从9286连续至9310。报告将漏洞归因于N内部缺少发送者授权以及自我转账托管会计机制的缺失，并明确指出IBC的重放保护并未被绕过；Osmosis接受了那些实际上是无抵押Nomic承诺的有效证明。

值得注意的是，报告明确表示没有比特币直接从Nomic的链上储备中被盗。其重建的检查点账目显示余额为0.746000 BTC，差异金额为0.000000 BTC。这一发现基于作者关联的分析，而非独立重新运行的审计结果。该漏洞膨胀了凭证供应量，而非抽走了托管资金。

关于发现漏洞所耗74天的报告

这些伪造的凭证未被发现长达整整一个季度。治理提案指出，Nomic于2026年9月7日暂停运行，正是这次暂停促使了抵押品检查，从而在74天后暴露了铸造问题；从6月25日到9月7日，独立计算正好是74个日历日。

发现前的持续时间天数根据Osmosis治理提案，无抵押nBTC于2026年6月25日铸造。Nomic于9月7日的暂停引发了抵押品检查，并在74个日历日后将其曝光。74天 “发现”与“披露”是两个不同的概念。法医报告指出，紧急版本v31.1.0于9月7日23:15达到了三分之一的投票权，并于9月8日上午跨越了三分之二的阈值，这表明响应是分阶段进行的，而非一步到位。Osmosis于9月9日正式公开承认了该事件。

Osmosis在其声明中描述了该机制，将其定性为一种产生虚假凭证的双花攻击，这些虚假凭证随后被下游系统接受。

最近，我们注意到Nomic链上存在一个漏洞。该漏洞允许攻击者对nBTC进行双花，从而向Osmosis发送虚假凭证。Osmosis和IBC并未受到损害，因为bug位于Nomic的一个自定义转发机制中。

检测到的时间差处于更广泛的Cosmos生态系统披露审查之中。报道此次延迟的Protos明确将另一个Cosmos EVM模块的漏洞描述为与Nomic事件无关，警告不要将两者混为一谈。这种表述让人联想到此前跨链安全事件的处理方式，例如备受争议的Blockstream Liquid黑客事件。

Nomic漏洞中尚未验证的部分

损失主要集中在allBTC上，这是Osmosis的一种合金化比特币代币，它将多种包装的BTC资产合并为单一份额。9月10日的提案列出，在110.570944个allBTC份额流通的情况下，仅有70.731198 BTC的真实WBTC和cbBTC作为抵押品，另有39.839746 BTC的无抵押nBTC仍被计入抵押品，导致报告的抵押率为63.97%。

reported allBTC 抵押率63.97% 2026年9月10日的治理提案报告显示，针对110.570944个allBTC份额，有70.731198 BTC的真实WBTC/cbBTC抵押品，其中39.839746 BTC的无抵押nBTC被计入抵押品。恢复方案仍需治理授权及未来的软件升级。紧急升级冻结了一个与攻击者相关的位置，持有22.65060846个allBTC，但冻结不等于没收。提案寻求治理授权，以便通过未来的软件升级将这些冻结的份额转移到流动性子DAO（Liquidity subDAO），并利用社区资产来恢复抵押品。正如提案作者JohnnyWyles所述，冻结保留了资产，但并未分配它；将其用于填补缺口是一个治理决策，而非v31.1.0版本的自动后果。

为了弥补差距，提案计算得出社区池中存有12.4838个allBTC，剩余资金缺口为4.7053 BTC，计划通过拦截待处理的USDC.noble-to-allUSDC流动性重新部署来覆盖。此外，提案排除了联盟外持有的0.797700 BTC的nBTC，并将这部分外部浮动定义为Nomic的负债，在链暂停期间无法赎回。Osmosis随后详细说明了其在转发漏洞后的22.65 BTC冻结机制。

资金流向追踪指向洗钱行为。法医报告追踪到671.1 ETH流入Tornado Cash的33笔存款，时间跨度为6月25日至6月28日。Protos将此总结为约671 ETH，但在本报道中未针对浏览器交易进行独立核对。目前尚无监管机构行动或法律裁决确立，拟议的冻结资金转移属于协议和软件升级范畴，而非法院命令。

仍有几种结果尚未确认。恢复计划仅为提案，并非已批准或执行的资本重组，也没有获取的证据表明治理已通过决议或恢复了nBTC的赎回。有关Nomic不再积极维护的报告基于公开的提交活动，且据未经证实的消息称，这些说法尚无人佐证。此处缺乏这些细节并不意味着它们在公共领域不可用。

对于比特币持有者而言，这一事件强调了一个事实：包装和桥接的BTC承载着基础层硬币所不具备的交易对手风险和会计风险。原生比特币的供应由工作量证明发行和定期难度调整所控制，任何自定义转发模块都无法悄无声息地使其通胀；相比之下，桥接凭证的抵押完全依赖于链下对账。这种稀缺基础资产与储备索取权之间的区别，正是这74天时间差带来的核心教训。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文