Osmosis因Nomic转发漏洞冻结22.65 BTC

区块链文库报道:

Osmosis 冻结 22.65 BTC:Nomic 链转发漏洞引发跨链信任风险

Osmosis 因 Nomic 链上的一个转发漏洞,冻结了价值 22.65 BTC 的资产。Osmosis 团队表示,该漏洞影响了桥接比特币储备的安全。这一事件虽然将跨链脆弱性与比特币自身的结算层隔离开来,但也重新引入了基础层持有者极力避免的“交易对手信任”风险。

核心要点

  • 冻结对象:此次冻结涉及的是比特币的包装(Wrapped)和桥接(Bridged)形式,而非比特币网络本身的原生代币。
  • 事件性质:据 Osmosis 声明,漏洞存在于 Nomic 链的自定义转发机制中,Osmosis 自身链及星际区块链通信协议(IBC)未受影响。
  • 资金状态:冻结旨在锁定资金,并不等同于确认永久性损失或储备金短缺。

详细情况解析

1. 冻结金额与验证情况

根据 CryptoSlate 于 2026 年 9 月 10 日的报道,Osmosis 在发现 Nomic 链缺陷后,将 22.65 BTC 余额移至锁定状态。需要注意的是,该金额的资产 denom(计价单位)未在链上得到独立验证,且不应被解读为基础层原生 Bitcoin 的冻结。冻结操作仅将资金置于不可用状态,本身并不能量化从支持池中永久流失的具体数额。

2. allBTC 篮子结构与漏洞影响

Osmosis 列出了 allBTC,这是一种代表桥接比特币代币篮子的合金化资产。根据 2024 年 7 月的治理讨论记录,该篮子最初包括 WBTC、WBTC.eth.axl 和 nBTC。这种篮子设计意味着单一桥梁的故障可能会损害整体支持能力。

Nomic 链上的漏洞允许攻击者对 nBTC 进行双重支出,并向 Osmosis 发送虚假凭证。Osmosis 团队指出,尽管漏洞位于 Nomic 的自定义转发机制中,但 Osmosis 和 IBC 协议本身并未受到侵害。据报道,在流通中的 110.57 allBTC 对应的支持篮子里,有 39.84 nBTC 为无效状态,占比高达 36.03%。然而,这些数据仅为报告的支持敞口,并非已实现的持有人损失证明,背后的仪表盘数据也未进行独立的链上抓取验证。

3. 应对措施与治理权限

作为回应,Nomic 以及 allBTC 的流入和流出均被冻结,同时暂停了 allBTC 的铸造和赎回功能。据报,计划中的治理行动包括没收冻结资金并向社区池注资以进行恢复。需要强调的是,这些措施目前仅处于“提议”阶段,尚未执行。

allBTC 合约由 Osmosis 治理管理,其中 3-of-6 的版主子 DAO 拥有禁用池子和标记资产损坏的权力。正是通过这种机制,已上市资产可以在事件中途中止。相比之下,比特币基础层没有此类行政交易对手控制,持有者无需依赖此类中介权限。

4. 参数限制与当前状况

最初的启动提案设定了静态上限:WBTC 为 100%,WBTC.eth.axl 为 50%,nBTC 为 5%。但这些是启动参数,并非事件发生时的限制条件。因此,不能将报告的 36.03% 的 nBTC 敞口解读为违反了仍有效的 5% 上限,因为证据并未确立当前的配置状态。

未决问题与市场背景

目前关于冻结和支持储备的细节仍存在诸多不明之处。支持缺口是否真实存在、修复状态、冻结资金的最终处置方式以及个体用户的风险敞口,在现有证据中均无定论。读者在评估风险时,应将冻结余额的计价单位视为一个待链上确认的开放性问题。

这一事件反映了比特币相关基础设施面临的更广泛安全压力。从 Trezor 邮件提供商遭入侵后的钓鱼活动,到 Block 申请建立比特币银行的机构托管野心,每一个案例都表明,包装和桥接比特币的风险位于边缘地带,而非基础协议内部。

与此同时,比特币本身的市场表现相对稳健。比特币交易价格为 78,102 美元,市值接近 1.57 万亿美元,24 小时内下跌 1.9%。市场恐惧与贪婪指数读数为 69(贪婪)。在桥接表示法暂停的同时,由工作量证明保障的基础层结算继续不间断地打包区块,这清晰地说明了本次事件中托管风险的真正所在。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做决策前,请务必自行研究。

© 版权声明
THE END
喜欢就支持一下吧
分享