Pe fondul a ceea ce pare a fi un val nesfârșit de atacuri cibernetice, scurgeri de date, vulnerabilități și erori de programare, o vulnerabilitate software a șters în tăcere o treime din activele unui fond de bitcoin, trecând cumva neobservată timp de două luni.
Un fond de Bitcoin a pierdut 36% din capitalul său, iar nimeni nu a observat acest lucru timp de 74 de zile
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Bug-ul de la Nomic din 25 iunie a generat 39,84 nBTC fără acoperire, provocând o pierdere de 36% din acoperirea fondului Alloyed BTC.
- Osmosis a blocat 22,65 BTC după ce problema de la Nomic a rămas neobservată timp de 74 de zile.
- Osmosis dorește acum ca organul de guvernanță să preia cei 22,65 BTC pentru a restabili acoperirea completă a Alloyed BTC.
O eroare a Nomic lasă Alloyed BTC cu o gaură de 36% în acoperirea sa
Potrivit platformei de schimb descentralizat (DEX) Osmosis, o eroare de software în calea personalizată de redirecționare IBC a Nomic a permis unui atacator să emită nBTC fără acoperire și să ascundă cea mai mare parte a acestora în coșul Alloyed BTC al Osmosis. Ceea ce pare aproape de necrezut, dar este demonstrabil adevărat, este faptul că emisiunea a avut loc pe 25 iunie și a rămas ascunsă la vedere timp de 74 de zile.
„Recent, am constatat existența unei vulnerabilități pe lanțul Nomic. Aceasta i-a permis atacatorului să cheltuiască de două ori nBTC, permițându-i să trimită vouchere false către Osmosis. Osmosis și IBC nu au fost compromise, deoarece bug-ul se afla într-un mecanism personalizat de redirecționare de pe Nomic. 39,84 nBTC din totalul emis se află în Alloyed BTC, reprezentând ~36% din acoperirea sa”, a dezvăluit Osmosis săptămâna aceasta.
Osmosis îngheață fondurile și apelează la guvernanță pentru a remedia problema
Odată ce problema a fost descoperită, Osmosis a explicat pe X că a oprit rapid depunerile și retragerile care implicau Nomic și Alloyed BTC pentru a împiedica mișcarea altor fonduri. Echipa a colaborat apoi cu validatorii la o actualizare de urgență care a blocat 22,65 BTC aflate în portofelul atacatorului.
„Vom propune consiliului de guvernanță confiscarea acestor active și vom solicita acestuia să utilizeze BTC-ul acumulat în fondul comun al comunității pentru a acoperi soldul rămas și a restabili acoperirea integrală a Alloyed BTC”, a scris echipa.
Un cercetător independent a descoperit eroarea care a generat de două ori Alloyed Bitcoin
Cercetătorul independent cunoscut sub numele de Rarma a analizat codul și a împărtășit concluzii cu privire la ce a mers greșit pe X. În termeni simpli, sistemul Nomic a creat accidental aceeași depunere de bitcoin de două ori. Primul lot a fost procesat normal, dar al doilea a devenit nBTC suplimentar care putea fi cheltuit efectiv, a menționat cercetătorul în postarea sa de pe X. Rarma a constatat că acesta a fost singurul dintre cele 18 procese similare din fișier care a generat monedele de două ori, iar sistemul nici măcar nu a verificat cine controla contul care le primea.
Realizarea atacului a costat doar un satoshi, un atac extrem de ieftin, iar Rarma a scris la momentul respectiv că codul defectuos se afla încă nemodificat în ramura de dezvoltare a Nomic atunci când și-a publicat descoperirile pe 8 septembrie. Actualizarea de securitate a Osmosis a fost postată pe X chiar a doua zi.
În ciuda problemei legate de acoperirea cu BTC cu care se confruntă echipa, incidentul oferă totuși un memento util cu privire la așa-numitele token-uri BTC emise pe alte lanțuri, întrucât acoperirea lor este la fel de fiabilă ca și codul personalizat responsabil de emiterea acestora.
Reluarea treptată a activității echipei Liquid vine în urma unui atac cibernetic de amploare. Aflați mai multe despre măsurile luate de echipa Liquid după atac și despre planurile viitoare în materie de securitate.
Citește acum: Rețeaua Liquid reia producția de blocuri după o exploatare de 4.000 BTC
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
