Osmosis表示，Nomic的一项漏洞允许40.650602枚nBTC在没有抵押物的情况下被发行，并在74天内未被发现。在Nomic链于9月7日暂停后，Osmosis进行资产审查时发现该问题；此前，这一事件已将比特币挂钩资产allBTC的抵押率拉低至63.97%。

据Osmosis称，攻击发生于6月25日，核心是Nomic自定义转账功能中的一个漏洞。恢复提案称，未经授权的发行通过单笔Nomic交易中的25笔相同IBC转账完成，使攻击者能够通过双花nBTC发送虚假凭证。

Osmosis表示，攻击产生的39.839746枚nBTC被计入allBTC抵押品，留下约39.84枚BTC的缺口。这使allBTC的抵押率降至63.97%，削弱了该比特币挂钩资产在Osmosis生态系统内的支撑。

在Nomic链于9月7日暂停后，Osmosis表示其在资产审查中发现了该问题。随后，该协议通过紧急升级冻结了攻击者地址中剩余的22.650608枚allBTC。Osmosis表示，攻击者此前已将剩余约18枚BTC转出Osmosis并兑换为以太坊。

Osmosis提议追回被冻结资产，并向社区资金池补充比特币，作为更广泛补救计划的一部分。该协议表示，最终追回金额及恢复allBTC功能的时间表均仍需获得治理批准。

为何重要

这一事件不止是一次单独的漏洞利用，因为它影响的是比特币支持资产的完整性，而不只是抽走金库或用户钱包中的资金。对于封装型或跨链桥接BTC产品，信心取决于抵押品能否被验证、隔离，并在压力情景下赎回。长期未被发现的漏洞以及漏洞利用后的抵押率下滑，对互联链之间的监控、核算和紧急控制提出了更严峻的问题。

事件还凸显了跨链系统中的结构性风险：一个网络的转账逻辑可能影响另一协议的抵押品基础。对于与Cosmos相连的资产，这一事件可能会加剧市场对IBC关联发行模式、运营审查，以及当漏洞跨越链边界时交易所和协议冻结或隔离受损余额速度的审视。