ビットコインファンドは資産の36％を失いましたが、74日間誰も気づきませんでした。

Nomicのバグにより、Alloyed BTCの担保に36%の穴が開く

分散型取引所（DEX）プラットフォーム「Osmosis」によると、NomicのカスタムIBC転送パスにおけるソフトウェアの欠陥により、攻撃者が裏付けのないnBTCを鋳造し、その大部分をOsmosisのAlloyed BTCバスケット内に隠し持つことが可能となっていました。 ほとんど信じがたい話に聞こえるが、実証済みであるのは、この発行が6月25日に行われ、74日間も公然と隠されたままだったという事実だ。

「最近、Nomicチェーン上でエクスプロイトが発生したことを確認しました。このエクスプロイトにより、攻撃者はnBTCを二重支払いし、Osmosisに偽のバウチャーを送信することが可能となりました。 このバグはNomic上のカスタム転送メカニズムに起因するものであり、OsmosisおよびIBCは侵害されていません。発行された総額の39.84 nBTCが『Alloyed BTC』内に保有されており、これはその裏付け資産の約36％に相当します」と、Osmosisは今週明らかにしました。

Osmosisは資金を凍結し、解決策をガバナンスに委ねる

問題が発覚すると、OsmosisはX上で、さらなる資金の移動を防ぐため、NomicおよびAlloyed BTCに関連する入出金を直ちに停止したと説明しました。その後、チームはバリデーターと協力して緊急アップデートを実施し、攻撃者のウォレット内にあった22.65 BTCをロックしました。

「我々はこれらの資産の差し押さえをガバナンスに提案し、コミュニティプールに蓄積されたBTCを用いて残高を補填し、Alloyed BTCの完全な裏付けを回復するようガバナンスに要請する」とチームは記しました。

独立系研究者がAlloyed Bitcoinを二重に鋳造してしまったバグを発見

Rarmaとして知られる独立系研究者がコードを精査し、何が問題だったのかをXで分析した。簡単に言えば、Nomicのシステムが誤って同じビットコインの預け入れを2回作成してしまったのだ。 最初のバッチは正常に処理されましたが、2回目のバッチは実際に使用可能な余分なnBTCとなってしまったと、研究者のXへの投稿は指摘しています。Rarma氏は、ファイル内の18件の類似した処理のうち、コインが2回生成されたのはこの1件だけであり、システムはそれらを受け取るアカウントの管理者を検証さえしていなかったことを突き止めました。

この攻撃を実行したコストはわずか1サトシであり、極めて安価な攻撃でした。Rarma氏は、9月8日に調査結果を公表した時点で、この欠陥のあるコードが依然としてNomicの開発ブランチに修正されずに残っていたと記していました。Osmosisのセキュリティアップデートは、その翌日にXに投稿されました。

チームが現在対処しているBTCの裏付け問題とは別に、この事件は、他のチェーン上で鋳造されるいわゆるBTCトークンについて、有用な教訓を与えてくれます。なぜなら、それらの裏付けの信頼性は、その権利を鋳造するカスタムコードの信頼性に左右されるからです。