BlockBeats 消息,9 月 9 日,据官方消息,Osmosis 表示了解到 Nomic 链上存在一个漏洞。该漏洞允许攻击者双重花费 nBTC,从而向 Osmosis 发送虚假凭证。Osmosis 和 IBC 未受影响,因为该错误存在于 Nomic 的自定义转发机制中。
已铸造总量中的 39.84 nBTC 位于 Alloyed BTC 中,约占其支持量的 36%。当发现这一问题时,moderation subDAOs 冻结了 Osmosis 上 Nomic 和 Alloyed BTC 的流入和流出,并与验证者一起执行紧急升级,冻结了攻击者地址中的 22.65 BTC。
Osmosis 将向治理提出扣押这些资产的提案,并请求治理使用社区池中累积的 BTC 来覆盖剩余余额并恢复 Alloyed BTC 的完整支持。
Osmosis 对这起跨链资金安全事故的处理,与其自身历史形成鲜明对照。2022 年 6 月 Osmosis 遭遇的 500 万美元级漏洞,当时团队选择以开发者基金全额赔付并重启链。此次面对 Nomic 自定义转发机制引入的漏洞,Osmosis 的反应更快——通过 subDAO 冻结流入流出、与验证者协同紧急升级、冻结攻击者 22.65 BTC,再以治理提案请求社区池 BTC 补齐差额。处置路径从「自掏腰包赔付」转为「风险隔离 + 链上资产追缴 + 保险池覆盖」,标志着成熟期协议的应急逻辑已全面制度化。
第二落点在于 39.84 nBTC 占总铸造量约 36% 这一数据穿透了跨链资产背书机制的内生脆弱性:任何依赖外部桥接方式包装的原生资产,其「支持量」本质上是对桥接节点安全性的盲目信任。Nomic 的 Rust 自定义堆栈成为攻击面,而 Osmosis 选择以自身 Alloyed BTC 池作为风险敞口承接方,这种将外部协议漏洞转化为内部资产处置问题的案例,是跨链资本结构韧性的一次压力测试。