हैक्स, डेटा उल्लंघनों, शोषणों और बग्स की अनंत धारा के बीच, एक सॉफ़्टवेयर खामी ने चुपचाप एक बिटकॉइन फंड की पूंजी का एक तिहाई हिस्सा मिटा दिया, और यह दो महीने तक किसी के ध्यान में नहीं आया।
बिटकॉइन फंड ने अपनी 36% बैकिंग खो दी, 74 दिनों तक किसी ने ध्यान नहीं दिया।
लेखक
शेयर
मुख्य निष्कर्ष
- नोमिक की 25 जून की बग ने 39.84 बिना समर्थन वाले nBTC का निर्माण किया, जिससे Alloyed BTC के समर्थन में 36% की कमी आ गई।
- नोमिक की गड़बड़ी 74 दिनों तक अनदेखी रहने के बाद ओसमॉसिस ने 22.65 BTC को लॉक कर दिया।
- ओसमॉसिस अब गवर्नेंस से 22.65 BTC जब्त करने और Alloyed BTC को फिर से पूरी तरह से समर्थित करने की मांग कर रहा है।
नोमिक बग ने Alloyed BTC में 36% की बैकिंग कमी छोड़ दी
विकेंद्रीकृत एक्सचेंज (DEX) प्लेटफ़ॉर्म ओसमॉसिस के अनुसार, नोमिक के कस्टम IBC फॉरवर्डिंग पथ में एक सॉफ़्टवेयर खामी ने एक हमलावर को बिना समर्थन वाले nBTC को मिंट करने और उसमें से अधिकांश को ओसमॉसिस की अलॉयड BTC बास्केट के अंदर छिपाने की अनुमति दी। जो लगभग अविश्वसनीय लगता है, फिर भी स्पष्ट रूप से सच है, वह यह है कि यह मिंटिंग 25 जून को हुई और 74 दिनों तक सबकी आँखों के सामने छिपी रही।
"हाल ही में, हमें नोमिक चेन पर एक एक्सप्लॉइट के बारे में पता चला। इस एक्सप्लॉइट ने हमलावर को nBTC को डबल-स्पेंड करने की अनुमति दी, जिससे वे ओसमॉसिस को फर्जी वाउचर भेज सके। ओस्मोसिस और IBC प्रभावित नहीं हुए, क्योंकि बग नोमिक पर एक कस्टम फॉरवर्डिंग तंत्र में था। कुल खनन किए गए 39.84 nBTC ऑलॉयड BTC के भीतर हैं, जो इसके बैकिंग का ~36% प्रतिनिधित्व करते हैं," ओस्मोसिस ने इस सप्ताह खुलासा किया।
ओसमॉसिटी ने फंड जमा किए और समाधान के लिए गवर्नेंस की ओर रुख किया
समस्या का पता चलने पर, ओसमॉसिस ने एक्स पर बताया कि उसने और फंड के हिलने-डुलने से रोकने के लिए तुरंत नोमिक और एलॉयड बीटीसी से जुड़े डिपॉजिट और निकासी को बंद कर दिया। फिर टीम ने वैलिडेटर्स के साथ मिलकर एक आपातकालीन अपडेट पर काम किया जिसने हमलावर के वॉलेट में रखे 22.65 बीटीसी को लॉक कर दिया।
टीम ने लिखा, "हम गवर्नेंस के समक्ष इन संपत्तियों को जब्त करने का प्रस्ताव रखेंगे और गवर्नेंस से अनुरोध करेंगे कि वे शेष राशि को पूरा करने और Alloyed BTC की पूरी बैकिंग बहाल करने के लिए कम्युनिटी पूल में संचित BTC का उपयोग करें।"
स्वतंत्र शोधकर्ता ने उस बग को खोज निकाला जिसने Alloyed Bitcoin को दो बार मिंट किया
रार्मा नामक स्वतंत्र शोधकर्ता ने कोड की गहराई से जांच की और एक्स पर इस बात की जानकारी साझा की कि क्या गलत हुआ। सरल शब्दों में, नोमिक की प्रणाली ने गलती से एक ही बिटकॉइन जमा को दो बार बना दिया। शोधकर्ता की X पोस्ट में कहा गया कि पहले बैच को सामान्य रूप से संभाला गया, लेकिन दूसरा अतिरिक्त nBTC बन गया जिसे वास्तव में खर्च किया जा सकता था। रार्मा ने पाया कि फ़ाइल में 18 समान प्रक्रियाओं में से यह एकमात्र प्रक्रिया थी जिसने सिक्कों को दो बार बनाया, और सिस्टम ने यह सत्यापित भी नहीं किया कि उन्हें प्राप्त करने वाले खाते को कौन नियंत्रित करता था।
इसे अंजाम देने में सिर्फ एक सातोशी की लागत आई, जो एक बेहद सस्ता हमला है, और रार्मा ने उस समय लिखा था कि जब उन्होंने 8 सितंबर को अपने निष्कर्ष प्रकाशित किए, तब भी दोषपूर्ण कोड नोमिक की डेवलपमेंट ब्रांच में बिना बदले पड़ा था। ओसमॉसिस सुरक्षा अपडेट अगले ही दिन एक्स पर पोस्ट किया गया था।
BTC बैकिंग की समस्या के बावजूद, जिससे टीम निपट रही है, यह घटना अन्य चेन पर ढाले गए तथाकथित BTC टोकन के बारे में एक उपयोगी अनुस्मारक प्रदान करती है, क्योंकि उनकी बैकिंग उतनी ही विश्वसनीय होती है जितना कि दावे को ढालने के लिए जिम्मेदार कस्टम कोड।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
