Sonsuz gibi görünen bir siber saldırı, veri sızıntısı, güvenlik açığı ve yazılım hataları akışının ortasında, bir yazılım hatası bir bitcoin fonunun teminatının üçte birini sessizce yok etti ve nedense iki ay boyunca fark edilmedi.
Bitcoin Fonu, Değerinin %36’sını Kaybetti; 74 Gün Boyunca Kimse Fark Etmedi
YAZAN
PAYLAŞ
Önemli Noktalar
- Nomic’in 25 Haziran’daki hatası, 39,84 adet teminatsız nBTC yaratarak Alloyed BTC’nin teminatında %36’lık bir delik açtı.
- Nomic’teki bu karışıklık tam 74 gün boyunca fark edilmeden kaldıktan sonra Osmosis, 22,65 BTC’yi dondurdu.
- Osmosis şimdi yönetişim organından 22,65 BTC’yi ele geçirmesini ve Alloyed BTC’nin destek varlığını yeniden tam olarak sağlamasını istiyor.
Nomic Hatası, Alloyed BTC’de %36’lık Bir Destek Açığına Neden Oldu
Merkezi olmayan borsa (DEX) platformu Osmosis’e göre, Nomic’in özel IBC iletim yolundaki bir yazılım hatası, bir saldırganın teminatsız nBTC basmasına ve bunun çoğunu Osmosis’in Alloyed BTC sepetinde saklamasına olanak tanıdı. Neredeyse inanılmaz gibi görünse de kanıtlanabilir bir gerçek olan şey, bu basımın 25 Haziran’da gerçekleşmiş ve 74 gün boyunca herkesin gözü önünde gizli kalmış olmasıdır.
“Kısa bir süre önce, Nomic zincirinde bir güvenlik açığı olduğunu fark ettik. Bu güvenlik açığı, saldırganın nBTC’yi iki kez harcamasına ve Osmosis’e sahte kuponlar göndermesine olanak sağladı. Hata, Nomic’teki özel bir yönlendirme mekanizmasında olduğu için Osmosis ve IBC’nin güvenliği ihlal edilmedi. Basılan toplam miktarın 39,84 nBTC’si Alloyed BTC’de bulunuyor ve bu, teminatın yaklaşık %36’sını temsil ediyor,” diye açıkladı Osmosis bu hafta.
Osmosis Fonları Dondurdu ve Çözüm İçin Yönetişim Mekanizmasına Başvurdu
Sorun tespit edildikten sonra Osmosis, X platformunda yaptığı açıklamada, daha fazla fonun hareket etmesini engellemek için Nomic ve Alloyed BTC ile ilgili para yatırma ve çekme işlemlerini derhal durdurduğunu belirtti. Ekip daha sonra, saldırganın cüzdanında bulunan 22,65 BTC’yi kilitleyen acil bir güncelleme üzerinde doğrulayıcılarla birlikte çalıştı.
Ekip, “Bu varlıkların el konulmasını yönetişim kuruluna önereceğiz ve kalan bakiyeyi karşılamak ve Alloyed BTC’nin tam teminatını geri kazanmak için topluluk havuzunda biriken BTC’nin kullanılmasını talep edeceğiz,” diye yazdı.
Bağımsız Araştırmacı, Alloyed Bitcoin’i İki Kez Basan Hatayı Tespit Etti
Rarma olarak bilinen bağımsız araştırmacı, kodu inceledi ve X'te neyin yanlış gittiğine dair bulgularını paylaştı. Basitçe ifade etmek gerekirse, Nomic'in sistemi yanlışlıkla aynı bitcoin yatırımını iki kez oluşturdu. Araştırmacının X gönderisinde belirtildiği üzere, ilk parti normal şekilde işlendi, ancak ikincisi aslında harcanabilecek fazladan nBTC haline geldi. Rarma, dosyadaki 18 benzer işlemden sadece bu işlemin coinleri iki kez oluşturduğunu ve sistemin bunları alan hesabı kimin kontrol ettiğini bile doğrulamadığını tespit etti.
Bunu gerçekleştirmek sadece bir satoshi'ye mal oldu; bu, son derece ucuz bir saldırıydı. Rarma, 8 Eylül'de bulgularını yayınladığında hatalı kodun hâlâ Nomic’in geliştirme dalında değiştirilmemiş olarak durduğunu belirtmişti. Osmosis güvenlik güncellemesi ise ertesi gün X'te yayınlandı.
Ekibin uğraştığı BTC teminat sorununa rağmen, bu olay diğer zincirlerde basılan sözde BTC token'ları hakkında yararlı bir hatırlatma niteliği taşıyor; zira bu token'ların teminatı, talebin basılmasından sorumlu özel kod kadar güvenilirdir.
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
