กองทุนบิตคอยน์สูญเสียเงินหนุนหลังไป 36% โดยไม่มีใครสังเกตเห็นนาน 74 วัน

บั๊กของ Nomic ทำให้ Alloyed BTC มีช่องโหว่ในสินทรัพย์ค้ำหลัง 36%

ตามข้อมูลจากแพลตฟอร์มกระดานซื้อขายแบบกระจายศูนย์ (DEX) อย่าง Osmosis ข้อบกพร่องของซอฟต์แวร์ในเส้นทางส่งต่อ IBC แบบกำหนดเองของ Nomic เปิดทางให้ผู้โจมตีสามารถสร้าง nBTC ที่ไม่มีสินทรัพย์ค้ำหลัง และนำส่วนใหญ่ไปเก็บไว้ในตะกร้า Alloyed BTC ภายใน Osmosis สิ่งที่ ฟังดูแทบไม่น่าเชื่อ แต่พิสูจน์ได้ว่าเป็นความจริงคือ การสร้างเหรียญนั้นเกิดขึ้นตั้งแต่วันที่ 25 มิ.ย. และถูกซ่อนอยู่ต่อหน้าต่อตานานถึง 74 วัน

“Osmosis เพิ่งได้รับทราบเหตุโจมตี (exploit) บนเชน Nomic เมื่อไม่นานนี้ เหตุโจมตีดังกล่าวทำให้ผู้โจมตีสามารถดับเบิลสเปนด์ nBTC ได้ ส่งผลให้พวกเขาสามารถส่งวอชเชอร์ปลอมมายัง Osmosis ได้ ทั้ง Osmosis และ IBC ไม่ได้ถูกเจาะ เนื่องจากบั๊กอยู่ในกลไกการส่งต่อแบบกำหนดเองบน Nomic โดย nBTC ที่ถูกสร้างทั้งหมดนั้น มี 39.84 nBTC อยู่ภายใน Alloyed BTC ซึ่งคิดเป็นราว ~36% ของสินทรัพย์ค้ำหลัง,” Osmosis เปิดเผยในสัปดาห์นี้.

Osmosis อายัดเงินและหันไปพึ่ง governance เพื่อแก้ไข

เมื่อค้นพบปัญหาแล้ว Osmosis อธิบายบน X ว่าได้ปิดการฝากและถอนที่เกี่ยวข้องกับ Nomic และ Alloyed BTC อย่างรวดเร็ว เพื่อหยุดไม่ให้มีเงินเคลื่อนย้ายเพิ่มเติม จากนั้นทีมได้ทำงานร่วมกับผู้ตรวจสอบความถูกต้อง (validators) เพื่อออกอัปเดตฉุกเฉินที่ล็อก 22.65 BTC ซึ่งอยู่ในกระเป๋าของผู้โจมตี

“เราจะเสนอให้ฝ่ายกำกับดูแล (governance) ยึดทรัพย์สินเหล่านี้ และขอให้ governance ใช้ BTC ที่สะสมอยู่ใน community pool เพื่อชดเชยส่วนที่ขาดที่เหลือ และฟื้นฟูให้ Alloyed BTC กลับมามีสินทรัพย์ค้ำหลังเต็มจำนวนอีกครั้ง,” ทีมงานเขียนไว้

นักวิจัยอิสระพบบั๊กที่ทำให้มีการสร้าง Alloyed Bitcoin ซ้ำสอง

นักวิจัยอิสระที่รู้จักกันในชื่อ Rarma ได้เจาะโค้ด และแชร์ข้อค้นพบ ว่าอะไรผิดพลาดบน X โดยสรุปง่าย ๆ คือ ระบบของ Nomic เผลอสร้างรายการฝากบิตคอยน์รายการเดียวกันซ้ำสองครั้ง ชุดแรกถูกจัดการตามปกติ แต่ชุดที่สองกลายเป็น nBTC ส่วนเกินที่สามารถนำไปใช้จ่ายได้จริง ตามที่โพสต์บน X ของนักวิจัยระบุ Rarma พบว่านี่เป็นเพียงกรณีเดียวจากกระบวนการที่คล้ายกัน 18 รายการในไฟล์เดียวกันที่ทำให้เกิดการสร้างเหรียญซ้ำ และระบบยังไม่ได้ตรวจสอบด้วยซ้ำว่าใครเป็นผู้ควบคุมบัญชีที่รับเหรียญเหล่านั้น

การทำให้สำเร็จมีต้นทุนเพียง 1 ซาโตชิ เป็นการโจมตีที่ถูกอย่างยิ่ง และ Rarma เขียนไว้ในเวลานั้นว่าโค้ดที่บกพร่องยังคงถูกปล่อยค้างไว้โดยไม่เปลี่ยนแปลงในสาขาพัฒนา (development branch) ของ Nomic ในตอนที่เขาเผยแพร่ผลการค้นพบเมื่อวันที่ 8 ก.ย. ส่วนอัปเดตด้านความปลอดภัยของ Osmosis ถูกโพสต์ลง X ในวันถัดมา

แม้ทีมจะกำลังรับมือกับปัญหาสินทรัพย์ค้ำหลังของ BTC แต่เหตุการณ์นี้ยังเป็นเครื่องเตือนใจที่เป็นประโยชน์เกี่ยวกับโทเคน BTC ที่ถูกสร้างบนเชนอื่น ๆ ว่า สินทรัพย์ค้ำหลังของมันจะน่าเชื่อถือได้เพียงใดนั้นขึ้นอยู่กับ โค้ดเฉพาะที่รับผิดชอบ ในการสร้างสิทธิเรียกร้องดังกล่าว