Pe fondul a ceea ce pare a fi un val nesfârșit de atacuri cibernetice, scurgeri de date, vulnerabilități și erori de programare, o vulnerabilitate software a șters în tăcere o treime din activele unui fond de bitcoin, trecând cumva neobservată timp de două luni.
Un fond de Bitcoin a pierdut 36% din capitalul său, iar nimeni nu a observat acest lucru timp de 74 de zile
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Bug-ul de la Nomic din 25 iunie a generat 39,84 nBTC fără acoperire, provocând o pierdere de 36% din acoperirea fondului Alloyed BTC.
- Osmosis a blocat 22,65 BTC după ce problema de la Nomic a rămas neobservată timp de 74 de zile.
- Osmosis dorește acum ca organul de guvernanță să preia cei 22,65 BTC pentru a restabili acoperirea completă a Alloyed BTC.
O eroare a Nomic lasă Alloyed BTC cu o gaură de 36% în acoperirea sa
Potrivit platformei de schimb descentralizat (DEX) Osmosis, o eroare de software în calea personalizată de redirecționare IBC a Nomic a permis unui atacator să emită nBTC fără acoperire și să ascundă cea mai mare parte a acestora în coșul Alloyed BTC al Osmosis. Ceea ce pare aproape de necrezut, dar este demonstrabil adevărat, este faptul că emisiunea a avut loc pe 25 iunie și a rămas ascunsă la vedere timp de 74 de zile.
„Recent, am constatat existența unei vulnerabilități pe lanțul Nomic. Aceasta i-a permis atacatorului să cheltuiască de două ori nBTC, permițându-i să trimită vouchere false către Osmosis. Osmosis și IBC nu au fost compromise, deoarece bug-ul se afla într-un mecanism personalizat de redirecționare de pe Nomic. 39,84 nBTC din totalul emis se află în Alloyed BTC, reprezentând ~36% din acoperirea sa”, a dezvăluit Osmosis săptămâna aceasta.
Osmosis îngheață fondurile și apelează la guvernanță pentru a remedia problema
Odată ce problema a fost descoperită, Osmosis a explicat pe X că a oprit rapid depunerile și retragerile care implicau Nomic și Alloyed BTC pentru a împiedica mișcarea altor fonduri. Echipa a colaborat apoi cu validatorii la o actualizare de urgență care a blocat 22,65 BTC aflate în portofelul atacatorului.
„Vom propune consiliului de guvernanță confiscarea acestor active și vom solicita acestuia să utilizeze BTC-ul acumulat în fondul comun al comunității pentru a acoperi soldul rămas și a restabili acoperirea integrală a Alloyed BTC”, a scris echipa.
Un cercetător independent a descoperit eroarea care a generat de două ori Alloyed Bitcoin
Cercetătorul independent cunoscut sub numele de Rarma a analizat codul și a împărtășit concluzii cu privire la ce a mers greșit pe X. În termeni simpli, sistemul Nomic a creat accidental aceeași depunere de bitcoin de două ori. Primul lot a fost procesat normal, dar al doilea a devenit nBTC suplimentar care putea fi cheltuit efectiv, a menționat cercetătorul în postarea sa de pe X. Rarma a constatat că acesta a fost singurul dintre cele 18 procese similare din fișier care a generat monedele de două ori, iar sistemul nici măcar nu a verificat cine controla contul care le primea.
Realizarea atacului a costat doar un satoshi, un atac extrem de ieftin, iar Rarma a scris la momentul respectiv că codul defectuos se afla încă nemodificat în ramura de dezvoltare a Nomic atunci când și-a publicat descoperirile pe 8 septembrie. Actualizarea de securitate a Osmosis a fost postată pe X chiar a doua zi.
În ciuda problemei legate de acoperirea cu BTC cu care se confruntă echipa, incidentul oferă totuși un memento util cu privire la așa-numitele token-uri BTC emise pe alte lanțuri, întrucât acoperirea lor este la fel de fiabilă ca și codul personalizat responsabil de emiterea acestora.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
