Nomic 跨链桥漏洞导致 Osmosis 36% 的 allBTC 被冻结 [2026]

一个比特币桥漏洞利用事件在发生时甚至连大多数加密市场都没有注意到，而现在它正在重塑 Cosmos 生态系统讨论封装 BTC 的方式。在 2026 年 9 月 9 日，Osmosis 冻结了其合成比特币资产 allBTC 的铸造、赎回、存款和提款，因为此前发现 Nomic 桥的一个漏洞允许攻击者在 6 月份铸造了价值数十个比特币的虚假抵押品。令人惊讶的是：这一漏洞利用在长达 74 天的时间里都未被发现，直到有人注意到账目上的漏洞。

按 2026 年加密货币的标准来看，美元金额并不大，介于 180 万美元的已确认冻结资金和约 310 万美元的总风险敞口之间。但其机制比数字更重要。这是一个关于某条链桥接逻辑中的漏洞如何悄无声息地抽走建立在其之上的整个一篮子资产的信任的故事，也是关于为什么 Cosmos 的跨链通信协议（IBC，实现跨链转账的底层管道）总是因为其上层接入的桥接失败而背锅的故事。

事件经过：Nomic 的 nBTC 漏洞导致 Osmosis allBTC 冻结

Nomic 是一个基于 Cosmos 的链，专门用于将原生比特币桥接到 Cosmos 生态系统中，并发行一种名为 nBTC 的代币，作为其端锁定 BTC 的 1:1 凭证。Osmosis 是 Cosmos 中最大的去中心化交易所，它将 nBTC 与其他比特币表现形式汇集到一个名为 Alloyed BTC（或 allBTC）的一篮子代币中，旨在为交易者提供一种高流动性的合成 BTC，而不是让他们去应付几种交易稀薄的封装版本。

正是这种一篮子设计，将 Nomic 端的漏洞转变成了 Osmosis 端的危机。根据 ForkLog 转达的 Osmosis 官方声明，“该漏洞允许攻击者对 nBTC 进行双花，从而让他们向 Osmosis 发送虚假凭证”，同时强调“Osmosis 和 IBC 并未受损，因为漏洞出在 Nomic 的自定义转发机制中”。换句话说，虚假代币像任何合法转账一样通过 IBC 传输。IBC 只是忠实地传递了消息，它从未检查该消息背后的 BTC 是否真实存在。

时间线：从 6 月的静默攻击到 9 月的恐慌

根据 Cryptonomist 的报道，漏洞利用发生在 2026 年 6 月 25 日，当时一名攻击者将 25 个独立的 IBC 转账捆绑到一个交易中，并利用 Nomic 的转发逻辑铸造了大约 40.65 个没有真实比特币支持的 nBTC。这些虚假凭证直接流入了 Osmosis 的 allBTC 篮子，并在那里存放了数周，被视为合法抵押品。

直到 9 月 7 日 Nomic 暂停了其自身的链运行，情况才显现异常，这一举动暴露了 Nomic 账面上的 nBTC 与 Osmosis 已经接受的凭证之间的不匹配。Osmosis 于 9 月 9 日公开此事，全面停止了 allBTC 活动，验证者推送了紧急升级 v31.1.0，冻结了攻击者地址中存放的 22.650608 个 allBTC。一天后的 9 月 10 日，Osmosis 治理论坛发布了一份名为“Alloyed BTC：在 nBTC 事件后恢复支持”的正式提案，计划没收冻结资金并用协议社区池中的 BTC 填补剩余缺口。