比特币基金损失了36%的资产，却在74天内无人察觉

Nomic漏洞导致Alloyed BTC出现36%的抵押缺口

据去中心化交易所（DEX）平台 Osmosis 称，Nomic 自定义 IBC 转发路径中存在一个软件漏洞，导致攻击者能够铸造无抵押的 nBTC，并将其中大部分藏匿在 Osmosis 的 Alloyed BTC 资产池中。 听起来几乎难以置信，但事实确凿无疑：此次铸造发生在6月25日，并在众目睽睽之下隐匿了74天之久。

“最近，我们发现 Nomic 链上存在一个漏洞。该漏洞使攻击者能够对 nBTC 进行双花，从而向 Osmosis 发送虚假凭证。 Osmosis和IBC并未受到影响，因为该漏洞存在于Nomic链上的自定义转发机制中。此次铸造的39.84 nBTC存于Alloyed BTC中，约占其抵押资产的36%，”Osmosis本周披露道。

Osmosis冻结资金并寻求治理机制解决问题

问题被发现后，Osmosis 在 X 上解释称，他们迅速暂停了涉及 Nomic 和 Alloyed BTC 的存取款操作，以阻止更多资金流动。随后，团队与验证者合作推出了一项紧急更新，将攻击者钱包中的 22.65 BTC 锁定。

“我们将向治理机构提议没收这些资产，并请求治理机构动用社区资金池中累积的BTC来弥补剩余差额，从而恢复Alloyed BTC的完全储备，”团队写道。

独立研究员发现导致Alloyed Bitcoin被重复铸造的漏洞

一位名为Rarma的独立研究员深入分析了代码，并在X平台分享了关于故障原因的见解。简而言之，Nomic的系统意外地将同一笔比特币存款创建了两份。 该研究员在X平台的帖子中指出，第一批存款被正常处理，但第二批却变成了可以实际消费的额外nBTC。Rarma发现，在文件中的18个类似流程中，只有这一项导致了币种的重复生成，而且系统甚至没有验证接收这些币的账户由谁控制。

实施此次攻击仅花费1聪，成本极低。Rarma当时写道，当他在9月8日公布这一发现时，该有缺陷的代码仍未在Nomic的开发分支中得到修复。Osmosis的安全更新于次日发布在X平台。

尽管团队目前正面临BTC抵押问题，但这一事件仍为在其他链上铸造的所谓BTC代币敲响了警钟——这些代币的抵押可靠性完全取决于负责生成该申领的自定义代码。