Quỹ Bitcoin mất 36% giá trị tài sản đảm bảo, nhưng không ai nhận ra điều này trong suốt 74 ngày

Lỗi của Nomic khiến Alloyed BTC bị thiếu hụt 36% tài sản đảm bảo

Theo nền tảng sàn giao dịch phi tập trung (DEX) Osmosis, một lỗ hổng phần mềm trong đường dẫn chuyển tiếp IBC tùy chỉnh của Nomic đã cho phép kẻ tấn công đúc ra nBTC không có tài sản đảm bảo và cất giấu phần lớn số tiền này trong rổ Alloyed BTC của Osmosis. Điều nghe có vẻ khó tin nhưng lại hoàn toàn đúng sự thật là việc đúc tiền này diễn ra vào ngày 25 tháng 6 và vẫn ẩn giấu ngay trước mắt trong suốt 74 ngày.

“Gần đây, chúng tôi đã phát hiện ra một lỗ hổng trên chuỗi Nomic. Lỗ hổng này cho phép kẻ tấn công thực hiện chi tiêu kép với nBTC, từ đó gửi các phiếu xác nhận giả mạo đến Osmosis. Osmosis và IBC không bị xâm phạm, vì lỗ hổng nằm ở cơ chế chuyển tiếp tùy chỉnh trên Nomic. 39,84 nBTC trong tổng số tiền được đúc nằm trong Alloyed BTC, chiếm khoảng 36% giá trị đảm bảo của nó,” Osmosis tiết lộ trong tuần này.

Osmosis Đóng Băng Tiền và Kêu Gọi Quản Trị Để Khắc Phục

Ngay sau khi phát hiện vấn đề, Osmosis đã giải thích trên X rằng họ đã nhanh chóng ngừng các giao dịch nạp và rút liên quan đến Nomic và Alloyed BTC để ngăn chặn việc di chuyển thêm quỹ. Đội ngũ sau đó đã hợp tác với các validator để triển khai bản cập nhật khẩn cấp, khóa 22,65 BTC đang nằm trong ví của kẻ tấn công.

“Chúng tôi sẽ đề xuất tịch thu các tài sản này với cơ quan quản trị và yêu cầu cơ quan quản trị sử dụng số BTC tích lũy trong quỹ cộng đồng để bù đắp số dư còn lại và khôi phục toàn bộ giá trị đảm bảo của Alloyed BTC,” nhóm phát triển viết.

Nhà nghiên cứu độc lập phát hiện ra lỗ hổng khiến Alloyed Bitcoin được đúc hai lần

Nhà nghiên cứu độc lập có biệt danh Rarma đã đào sâu vào mã nguồn và chia sẻ những phân tích về sự cố trên X. Nói một cách đơn giản, hệ thống của Nomic đã vô tình tạo ra cùng một khoản tiền gửi Bitcoin hai lần. Lô đầu tiên được xử lý bình thường, nhưng lô thứ hai trở thành nBTC dư thừa có thể thực sự được chi tiêu, bài đăng trên X của nhà nghiên cứu lưu ý. Rarma phát hiện đây là trường hợp duy nhất trong số 18 quy trình tương tự trong tệp đã tạo ra các đồng tiền hai lần, và hệ thống thậm chí không xác minh ai là chủ sở hữu tài khoản nhận chúng.

Việc thực hiện vụ tấn công này chỉ tốn đúng một satoshi – một chi phí cực kỳ rẻ – và Rarma đã viết vào thời điểm đó rằng đoạn mã lỗi vẫn còn nguyên vẹn trong nhánh phát triển của Nomic khi anh công bố phát hiện vào ngày 8 tháng 9. Bản cập nhật bảo mật của Osmosis đã được đăng lên X ngay ngày hôm sau.

Bất chấp vấn đề về sự đảm bảo bằng BTC mà nhóm đang phải đối mặt, sự cố này vẫn là một lời nhắc nhở hữu ích về các token BTC được phát hành trên các chuỗi khối khác, vì mức độ tin cậy của sự đảm bảo này chỉ phụ thuộc vào mã tùy chỉnh chịu trách nhiệm phát hành các token đó.