Di tengah-tengah apa yang kelihatan seperti aliran tanpa henti penggodaman, kebocoran data, eksploit dan pepijat, satu kecacatan perisian secara senyap telah menghapuskan satu pertiga daripada sandaran sebuah dana bitcoin, dan entah bagaimana tidak disedari selama dua bulan.
Dana Bitcoin Kehilangan 36% daripada Sokongannya, Tiada Siapa Menyedari Selama 74 Hari
DITULIS OLEH
KONGSI
Pengambilan Utama
- Pepijat Nomic pada 25 Jun mencetak 39.84 nBTC tanpa sandaran, mewujudkan kelompongan 36% dalam sandaran Alloyed BTC.
- Osmosis mengunci 22.65 BTC selepas kekacauan Nomic itu tidak disedari selama 74 hari yang luar biasa.
- Osmosis kini mahu tadbir urus mengambil 22.65 BTC dan memastikan Alloyed BTC disandarkan sepenuhnya semula.
Pepijat Nomic Meninggalkan Alloyed BTC Dengan Kelompongan Sandaran 36%
Menurut platform pertukaran terdesentralisasi (DEX) Osmosis, satu kecacatan perisian dalam laluan pemajuan IBC tersuai Nomic membolehkan penyerang mencetak nBTC tanpa sandaran dan menyimpan sebahagian besarnya di dalam bakul Alloyed BTC milik Osmosis. Apa yang kedengaran hampir sukar dipercayai, namun terbukti benar, ialah pencetakan itu berlaku pada 25 Jun dan kekal tersembunyi di depan mata selama 74 hari.
“Baru-baru ini, kami menyedari adanya satu eksploit pada rantaian Nomic. Eksploit itu membolehkan penyerang melakukan belanja dua kali (double-spend) nBTC, membolehkan mereka menghantar baucar palsu ke Osmosis. Osmosis dan IBC tidak dikompromi, kerana pepijat itu berada dalam mekanisme pemajuan tersuai pada Nomic. 39.84 nBTC daripada jumlah yang dicetak berada dalam Alloyed BTC, mewakili ~36% daripada sandarannya,” Osmosis mendedahkan perkara ini minggu ini.
Osmosis Membekukan Dana dan Beralih Kepada Tadbir Urus untuk Penyelesaian
Selepas masalah itu ditemui, Osmosis menjelaskan di X bahawa ia segera menutup deposit dan pengeluaran yang melibatkan Nomic dan Alloyed BTC untuk menghentikan sebarang lagi pergerakan dana. Pasukan kemudian bekerjasama dengan validator dalam kemas kini kecemasan yang mengunci 22.65 BTC yang berada dalam dompet penyerang.
“Kami akan mencadangkan penyitaan aset ini kepada tadbir urus dan meminta tadbir urus menggunakan BTC terkumpul dalam kumpulan komuniti untuk menampung baki yang tinggal serta memulihkan sandaran penuh Alloyed BTC,” tulis pasukan itu.
Penyelidik Bebas Menemui Pepijat yang Mencetak Alloyed Bitcoin Dua Kali
Penyelidik bebas yang dikenali sebagai Rarma meneliti kod tersebut dan berkongsi dapatan tentang apa yang berlaku di X. Secara ringkas, sistem Nomic secara tidak sengaja mencipta deposit bitcoin yang sama dua kali. Kelompok pertama diproses seperti biasa, tetapi yang kedua menjadi nBTC tambahan yang sebenarnya boleh dibelanjakan, menurut hantaran X penyelidik itu. Rarma mendapati bahawa ini adalah satu-satunya daripada 18 proses serupa dalam fail tersebut yang mencipta syiling dua kali, dan sistem itu bahkan tidak mengesahkan siapa yang mengawal akaun penerima.
Untuk melakukannya hanya memerlukan kos satu satoshi, serangan yang amat murah, dan Rarma menulis pada ketika itu bahawa kod yang bermasalah itu masih kekal tanpa perubahan dalam cabang pembangunan Nomic apabila beliau menerbitkan dapatan pada 8 Sept. Kemas kini keselamatan Osmosis disiarkan di X pada hari berikutnya.
Walaupun masalah sandaran BTC yang sedang ditangani oleh pasukan, insiden ini masih memberikan peringatan berguna tentang apa yang dipanggil token BTC yang dicetak pada rantaian lain, kerana sandarannya hanya boleh dipercayai setakat kod tersuai yang bertanggungjawab untuk mencetak tuntutan tersebut.
Artikel ini telah diterjemahkan daripada bahasa Inggeris menggunakan AI. Versi asal dalam bahasa Inggeris ialah sumber yang berwibawa; terjemahan automatik mungkin mengandungi ketidaktepatan, terutamanya dalam terminologi undang-undang dan kawal selia.
