9月9日，Cosmos 生态头部去中心化交易所 Osmosis 宣布，因其上游 Nomic 区块链遭遇利用，导致 nBTC 发生双花攻击，平台已紧急暂停合成比特币资产 allBTC 的铸造、赎回、充值及提现操作，并启动应急链升级以控制损失。此次攻击中，攻击地址内 22.65 BTC 已被成功冻结，约 39.84 nBTC 受影响，相当于 allBTC 总抵押资产的约 36%，约占 Osmosis 全站总 BTC 风险敞口的 30%。
攻击路径：自定义转发机制漏洞
本次攻击针对 Nomic 链上一处自定义转发机制的漏洞。Nomic 是基于 Cosmos 的比特币跨链协议，其原生包装比特币 nBTC 可经 IBC 协议转移至 Osmosis。攻击者利用该漏洞，通过 nBTC 双花手段创建了虚假凭证，并将这些凭证经 IBC 发送至 Osmosis。官方确认，IBC 协议本身并未遭破坏，Osmosis 自身系统也未直接遭遇入侵，漏洞根源来自 Nomic 自定义模块。
应急措施与当前状态
Osmosis 在检测到异常后迅速响应，暂停 allBTC 所有入口与出口操作，并通过紧急链升级冻结了攻击者地址内 22.65 BTC，阻止资金进一步被转移。目前，现有流动性池中的 BTC 交易仍然保持运行，但铸造和赎回暂停，意味着用户暂时无法创建新 allBTC 或赎回现有份额。
恢复计划：治理投票 + 社区池补缺
Osmosis 团队提出两步恢复方案：第一步，提议发起社区治理投票，授权链上操作，将攻击者地址中被冻结的 22.65 BTC 划转；第二步，计划动用社区池资金，弥补冻结 BTC 与总损失金额之间的差额（约 17.19 BTC），旨在恢复 allBTC 的 1:1 资产抵押，确保每个 allBTC 均有充足的底层资产支持。完整事件报告与详细恢复计划预计未来几日发布，正常运营时间表尚未明确。
风险反思：定制跨链组件成薄弱环节
allBTC 是 Osmosis 推出的聚合型比特币资产，将多种桥接 BTC 合并为统一交易代币。这种设计虽然提高了互操作性，但也意味着任何单一底层资产出现漏洞都可能冲击整体抵押物。本次 nBTC 占 allBTC 抵押份额较大，导致一次攻击直接威胁超三分之一的抵押品。行业分析认为，IBC 等基础协议经受了长期检验，而在其之上构建的定制模块往往缺乏同等审计强度，此次事件再度敲响跨链安全警钟。
对于 allBTC 持有者而言，目前铸造、赎回仍处于冻结状态，恢复进度取决于治理投票结果及社区池资金到位情况。虽有流动性池可提供部分交易通道，但无法完全替代自由赎回底层资产的功能。业内密切关注提案投票进程及 Osmosis 的补偿方案细节。