وسط ما يبدو أنه سيل لا ينتهي من عمليات الاختراق، وانتهاكات البيانات، والثغرات الأمنية، والأخطاء البرمجية، تسبب عيب برمجي واحد في استنزاف ثلث الموارد المالية لصندوق بيتكوين بهدوء، وظل الأمر دون أن يلاحظه أحد لمدة شهرين.
صندوق بيتكوين يفقد 36% من رصيده، ولم يلاحظ أحد ذلك لمدة 74 يومًا
بقلم
مشاركة
النقاط الرئيسية
- أدى الخلل الذي حدث في Nomic في 25 يونيو إلى إصدار 39.84 nBTC غير مدعومة، مما تسبب في ثغرة بنسبة 36% في احتياطي Alloyed BTC.
- قامت منصة Osmosis بتجميد 22.65 بيتكوين بعد أن بقيت فوضى Nomic دون أن يلاحظها أحد لمدة 74 يومًا.
- تريد Osmosis الآن أن تتدخل هيئة الحوكمة للاستيلاء على 22.65 BTC وإعادة دعم Alloyed BTC بالكامل.
خلل في Nomic يتسبب في ثغرة بنسبة 36% في دعم Alloyed BTC
وفقًا لمنصة التبادل اللامركزية (DEX) Osmosis، سمح خلل برمجي في مسار إعادة توجيه IBC المخصص لـ Nomic لمهاجم بسك عملة nBTC غير مدعومة وتخزين معظمها داخل سلة Alloyed BTC الخاصة بـ Osmosis. ما يبدو غير معقول تقريبًا، لكنه حقيقي بشكل واضح، هو أن عملية الإصدار حدثت في 25 يونيو وظلت مخفية عن الأنظار لمدة 74 يومًا.
«لقد علمنا مؤخرًا بوجود ثغرة في سلسلة Nomic. سمحت هذه الثغرة للمهاجم بالإنفاق المزدوج لعملة nBTC، مما مكنه من إرسال قسائم مزيفة إلى Osmosis. لم تتعرض Osmosis وIBC للاختراق، حيث كان الخلل في آلية إعادة توجيه مخصصة على Nomic. ويوجد 39.84 nBTC من الإجمالي الذي تم سكه ضمن Alloyed BTC، وهو ما يمثل حوالي 36% من احتياطيه،" حسبما كشفت Osmosis هذا الأسبوع.
Osmosis تجمد الأموال وتلجأ إلى مجلس الإدارة لإيجاد حل
بمجرد اكتشاف المشكلة، أوضحت Osmosis على X أنها أوقفت على الفور عمليات الإيداع والسحب المتعلقة بـ Nomic و Alloyed BTC لمنع تحرك أي أموال أخرى. ثم عمل الفريق مع المُصادقين على تحديث طارئ أدى إلى تجميد 22.65 BTC الموجودة في محفظة المهاجم.
وكتب الفريق: «سنقترح على هيئة الحوكمة مصادرة هذه الأصول، وسنطلب منها استخدام عملات البيتكوين المتراكمة في صندوق المجتمع لتغطية الرصيد المتبقي واستعادة الدعم الكامل لـ Alloyed BTC».
باحث مستقل يكتشف الخلل الذي أدى إلى سك عملة Alloyed Bitcoin مرتين
قام الباحث المستقل المعروف باسم Rarma بتحليل الكود وشارك رؤى حول ما حدث من خطأ على منصة X. وبعبارات بسيطة، قام نظام Nomic عن طريق الخطأ بإنشاء نفس إيداع البيتكوين مرتين. تمت معالجة الدفعة الأولى بشكل طبيعي، لكن الدفعة الثانية تحولت إلى nBTC إضافية يمكن إنفاقها فعليًّا، كما أشار منشور الباحث على X. اكتشف Rarma أن هذه كانت العملية الوحيدة من بين 18 عملية مماثلة في الملف التي أنتجت العملات مرتين، ولم يقم النظام حتى بالتحقق من هوية الشخص الذي يتحكم في الحساب المستلم لها.
لم يكلف تنفيذ الهجوم سوى ساتوشي واحد، وهو هجوم رخيص للغاية، وكتب Rarma في ذلك الوقت أن الكود المعيب كان لا يزال موجودًا دون تغيير في فرع التطوير الخاص بـ Nomic عندما نشر نتائجه في 8 سبتمبر. وتم نشر التحديث الأمني الخاص بـ Osmosis على X في اليوم التالي مباشرةً.
على الرغم من مشكلة دعم البيتكوين (BTC) التي يواجهها الفريق، فإن الحادثة لا تزال تُعد تذكيرًا مفيدًا بما يُسمى بـ«توكينات البيتكوين» التي يتم سكها على سلاسل أخرى، حيث إن موثوقية دعمها تعتمد كليًّا على موثوقية الكود المخصص المسؤول عن سك هذه التوكينات.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
