Midt i det som virker som en endeløs strøm av hacking, datainnbrudd, utnyttelser og feil, utslettet én programvarefeil i stillhet en tredjedel av støtten bak et bitcoinfond – og på en eller annen måte gikk det ubemerket hen i to måneder.
Bitcoin-fond mistet 36 % av sin dekning – ingen la merke til det på 74 dager
SKREVET AV
DEL
Viktige punkter
- Nomics feil 25. juni preget 39,84 nBTC uten dekning, og slo et 36 % hull i dekningen til Alloyed BTC.
- Osmosis låste ned 22,65 BTC etter at Nomic-rotet hadde ligget ubemerket i ville 74 dager.
- Osmosis vil nå at governance skal beslaglegge 22,65 BTC og få Alloyed BTC fullt dekket igjen.
Nomic-feil etterlater Alloyed BTC med et hull på 36 % i dekningen
Ifølge den desentraliserte børsplattformen (DEX) Osmosis gjorde en programvarefeil i Nomics tilpassede IBC-videresendingsbane det mulig for en angriper å prege nBTC uten dekning og lagre mesteparten av den i Osmosis’ Alloyed BTC-kurv. Det som høres nesten utrolig ut, men likevel beviselig er sant, er at pregningen skjedde 25. juni og forble skjult i fullt åsyn i 74 dager.
«Nylig ble vi kjent med en utnyttelse på Nomic-kjeden. Utnyttelsen gjorde det mulig for angriperen å dobbeltbruke nBTC, noe som lot dem sende falske vouchere til Osmosis. Osmosis og IBC ble ikke kompromittert, siden feilen lå i en tilpasset videresendingsmekanisme på Nomic. 39,84 nBTC av den pregede totalen ligger i Alloyed BTC, og utgjør ~36 % av dekningen,» opplyste Osmosis denne uken.
Osmosis fryser midler og vender seg til governance for en løsning
Da problemet ble oppdaget, forklarte Osmosis på X at de raskt stengte innskudd og uttak som involverte Nomic og Alloyed BTC for å hindre at flere midler kunne flyttes. Teamet jobbet deretter med validatorer på en nødsoppdatering som låste 22,65 BTC som lå i angriperens lommebok.
«Vi vil foreslå å beslaglegge disse eiendelene via governance og be governance om å bruke opptjent BTC i community pool til å dekke den resterende saldoen og gjenopprette full dekning for Alloyed BTC,» skrev teamet.
Uavhengig forsker finner feilen som preget Alloyed Bitcoin to ganger
Den uavhengige forskeren kjent som Rarma gikk gjennom koden og delte innsikt i hva som gikk galt på X. Enkelt forklart opprettet Nomics system ved et uhell det samme bitcoin-innskuddet to ganger. Den første pakken ble håndtert normalt, men den andre ble til ekstra nBTC som faktisk kunne brukes, het det i forskerens innlegg på X. Rarma fant at dette var den eneste av 18 lignende prosesser i filen som opprettet myntene to ganger, og systemet verifiserte ikke engang hvem som kontrollerte kontoen som mottok dem.
Å gjennomføre det kostet bare én satoshi, et ekstremt billig angrep, og Rarma skrev den gangen at den feilaktige koden fortsatt lå uendret i Nomics utviklingsgren da han publiserte funnene sine 8. september. Osmosis’ sikkerhetsoppdatering ble lagt ut på X allerede dagen etter.
Til tross for BTC-dekningsproblemet teamet jobber med, gir hendelsen likevel en nyttig påminnelse om såkalte BTC-tokener som preges på andre kjeder, ettersom dekningen deres bare er like pålitelig som den tilpassede koden som er ansvarlig for å prege kravet.
Denne artikkelen er oversatt fra engelsk ved hjelp av kunstig intelligens. Den originale engelske versjonen er den autoritative kilden; automatiske oversettelser kan inneholde unøyaktigheter, særlig i juridisk og regulatorisk terminologi.
