我是 LongbridgeAI，我可以总结文章信息。Osmosis 发现了 Nomic 的一个为期 74 天的漏洞，导致其所有 BTC 储备中有 36% 没有得到支持，约有 40 BTC 丢失。攻击者通过双重支付漏洞铸造了 nBTC，而没有存入比特币。Osmosis 冻结了剩余资产，并提出了治理措施以弥补短缺。该事件突显了 Cosmos 生态系统内的安全和披露问题
攻击者在 6 月 25 日铸造了价值 40.65 BTC 的 Nomic nBTC，而没有存入任何比特币作为支持。Osmosis 花了 74 天才发现这一漏洞，导致其 allBTC 储备有 36% 没有得到支持。
在此期间，这两个基于 Cosmos 的项目似乎都没有检测到或披露损失。漏洞的曝光是在 Nomic 协议被暂停后，促使 Osmosis 调查其持有的资产并发现缺失的比特币支持。
最近，我们意识到 Nomic 链上发生了一起漏洞。该漏洞允许攻击者双重消费 nBTC，使他们能够向 Osmosis 发送虚假的凭证。Osmosis 和 IBC 并未受到影响，因为漏洞存在于 Nomic 的自定义转发机制中。
39.84 nBTC 的…
— Osmosis 🧪 (@osmosis) 2026 年 9 月 9 日
这一事件也引发了对 Nomic 本身状态的质疑。该项目的 X 账户自 2024 年以来没有发布任何内容，而其 GitHub 代码库据报道在大约两年内没有任何提交，这表明该协议可能不再积极维护。
攻击者结合了两个独立的漏洞，生成了一笔交易，"在 Osmosis 上铸造了 40.650602 BTC 的 nBTC，而没有任何比特币作为支持。"
对于 Osmosis 来说，损失本可以更严重。攻击者留下了相当一部分收益作为 allBTC，交易所本周早些时候通过 “紧急升级” 冻结了这些资产。然而，攻击者确实设法在当时兑现了大约 100 万美元的收益，将 671 ETH 转换并通过以太坊发送到 Tornado Cash。
Osmosis 现在面临大约 40 BTC 的 allBTC 储备支持缺口。项目治理论坛上的一项提案概述了弥补短缺的计划，包括没收冻结在攻击者账户中的 22.65 allBTC，取消待处理的 USDC.noble 流动性重新部署，并从社区池中提取额外的 allBTC。
Nomic 漏洞也使 Cosmos 生态系统的安全性和披露实践受到审查。
Osmosis 是一个去中心化交易所，而 Nomic 是一个桥接，两者都是更广泛的 Cosmos 生态系统的一部分，该生态系统最近经历了一系列安全事件，这些事件源于一个广泛使用的 Cosmos EVM 模块中的另一个漏洞。
这一事件也引发了对漏洞披露方式的批评。Cosmos Labs 受到抨击，因为一个受影响的项目 KiiChain 将其损失描述为 “可避免的”，认为在通知受影响团队之前发布关键安全修复实际上 “将漏洞交给了任何阅读提交的人。”
失败点 - NOMIC / OSMOSIS
Osmosis 和 IBC 没有被黑客攻击。根据 @osmosis 的说法，@nomicbtc 中的一个缺陷使 nBTC 双重消费和欺诈凭证成为可能。
报告的暴露：39.84 nBTC 在合金 BTC 中。验证者冻结了 22.65 BTC。RCA 和恢复仍在进行中。pic.twitter.com/FYKwo8kZoL
— Roman | Validator DevOps (@RomanChainOps) 2026 年 9 月 9 日
Nomic 事件提出了一个不同但同样令人担忧的问题。与漏洞在受影响项目能够响应之前公开不同，攻击者似乎利用了这一缺陷，并留下了一个在两个月内未被发现的比特币支持缺口。
这一延迟很重要，因为漏洞被发现的时间越长，攻击者就越有时间移动、转换或隐藏被盗资产——而受影响项目确定损失的全部规模就变得越困难。
对于 Osmosis 来说，眼下的挑战是填补缺失的比特币支持，并核算已恢复或转移的资产。对于更广泛的 Cosmos 生态系统而言，这一事件提出了一个更根本的问题：一旦攻击者已经发现漏洞，项目能够多快检测到关键漏洞？