Osmosis 花费了 74 天时间才发现 Nomic 的一次漏洞利用，该漏洞在其网络上铸造了价值约 40 BTC 的无抵押 nBTC，暴露出一种导致协议池化比特币代币仅部分抵押的包装比特币会计失败。这一延迟在 2026 年 9 月 10 日的一项治理提案中披露，是核心关注点：在链停止强制进行抵押检查之前，伪造的比特币凭证已流通了两个多月。
关键要点
事件报告描述了一起涉及在 Osmosis 上铸造约 40 BTC 无抵押 nBTC 的 Nomic 漏洞利用。
根据协议的治理提案，Osmosis 花费了 74 天时间才发现该漏洞利用。
40-BTC Nomic 漏洞利用报告说了什么
Nomic 是一个桥接协议，将 nBTC（一种可 IBC 传输的比特币凭证）发行到 Cosmos 生态系统中。Cosmos 去中心化交易所 Osmosis 是被点名发现该问题的实体，因为它接受了这些凭证作为有效的入站转账。相关报道见《阿尔伯克基禁止比特币 ATM：45 天内移除》。
根据治理提案，2026 年 6 月 25 日，Nomic 桥在 Osmosis 上铸造了价值 40.650602 BTC 的 nBTC，而储备金中没有相应的比特币。该数字代表无抵押发行，而非确认的净盗窃或追回资金。相关报道见《Blockstream 在被指 4,000 BTC Liquid 黑客事件后拒绝赎金》。
链接的法医报告将 Osmosis 的贷方记录置于 6 月 25 日 UTC 时间 21:50:08，区块 64910685，涉及 25 个数据包，携带连续序列 9286 至 9310。它将缺陷归因于 Nomic 内部缺少发送者授权和自转账托管会计，并指出 IBC 重放保护未被绕过；Osmosis 接受了实际上是未抵押 Nomic 承诺的有效证明。相关报道见《比特币占重复加密货币购买的 42%：Paybis》。
值得注意的是，报告称没有比特币直接从 Nomic 的链上储备金中被盗。其重建的检查点分类账与 0.746000 BTC 对账，声明差异为 0.000000 BTC，这是作者关联分析的结果，而非独立重新运行的审计。该漏洞利用了凭证供应膨胀，而非耗尽托管硬币。
报告的发现漏洞利用延迟 74 天
这些伪造凭证在整整一个季度内未被发现。治理提案指出，Nomic 于 2026 年 9 月 7 日停止运行，该停止操作促发了抵押检查，从而在 74 天后暴露了铸造行为；从 6 月 25 日到 9 月 7 日独立计算正好为 74 个日历日。
发现与披露是不同的概念。法医报告指出，紧急版本 v31.1.0 于 9 月 7 日 23:15 达到三分之一的投票权，并在 9 月 8 日上午跨越了三分之二的阈值，分阶段部署响应而非一步解决。Osmosis 于 9 月 9 日公开承认了该事件。
Osmosis 在其声明中描述了该机制，将其定性为产生下游接受的虚假凭证的双花攻击。
来源：@osmosis on X
检测差距处于对 Cosmos 生态系统披露更广泛审查之中。报告该延迟的 Protos 明确将另一个 Cosmos EVM 模块漏洞描述为与 Nomic 事件无关，警告不要将两者混淆。这种框架让人想起早期跨链安全事件的演变方式，例如有争议的 Blockstream Liquid 黑客事件。
关于 Nomic 漏洞利用尚未验证的内容
损失集中在 allBTC 内部，这是 Osmosis 的合金比特币代币，将多种包装 BTC 资产池化为单一份额。9 月 10 日的提案列出了 110.570944 份流通的 allBTC 份额，对应 70.731198 BTC 的真实 WBTC 和 cbBTC 抵押品，其中 39.839746 BTC 的无抵押 nBTC 仍被计为抵押品，导致报告的抵押率为 63.97%。
紧急升级冻结了一个与攻击者相关的 22.65060846 allBTC 头寸，但冻结不等于没收。该提案寻求治理授权，通过未来的软件升级将这些冻结份额转移至 Liquidity subDAO，并利用社区资产恢复抵押。正如提案作者 JohnnyWyles 所写，冻结保留了资产但未分配它；将其应用于短缺是治理决定，而非 v31.1.0 的自动后果。
为了弥补差距，该提案计算了社区池中的 12.4838 allBTC 和 4.7053 BTC 的剩余资金缺口，提议通过拦截待处理的 USDC.noble 到 allUSDC 的流动性重新部署来覆盖。它还排除了合金外持有的 0.797700 BTC nBTC，将该外部浮动识别为 Nomic 的责任，在链保持停止期间无法赎回。Osmosis 单独详细说明了转发漏洞后其 22.65 BTC 冻结的机制。
资金流向追踪指向洗钱。法医报告追踪了 671.1 ETH 进入 6 月 25 日和 6 月 28 日的 33 笔 Tornado Cash 存款，Protos 将该数字总结为约 671 ETH，且在本报道中未独立对照浏览器交易进行检查。尚未确立任何监管行动或法律裁决，拟议的冻结资金转移是协议和软件升级事项，而非法院命令。
几种结果仍未确认。恢复计划是一项提案，而非已批准或执行的资本重组，且没有获取的证据确立治理通过或恢复 nBTC 赎回。关于 Nomic 不再积极维护的报道基于公共提交活动，并根据未经证实的报道，仍未得到证实。此处缺少这些细节并不意味着它们在公共领域不可用。
对于比特币持有者而言，这一事件强调了包装和桥接 BTC 存在基础层硬币所没有的对手方和会计风险。原生比特币的供应由工作量证明发行和定期难度调整管理，任何自定义转发模块都无法静默膨胀；相比之下，桥接凭证的抵押完全依赖于链下对账。稀缺基础资产与储备金索取权之间的区别是这 74 天差距的核心教训。
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。
Bitcoininfonews 首次发布了题为《Osmosis 花费 74 天发现 40-BTC Nomic 漏洞利用》的文章。