Ongelma Nomicin IBC-siirtopolussa
Lukuisten hakkereiden, tietomurtojen, hyväksikäytön ja virheiden keskellä yksi ohjelmistovirhe pyyhki pois kolmanneksen bitcoin-rahaston tuesta, ja se jäi huomaamatta lähes kahdeksi kuukaudeksi. Hajautetun pörssin (DEX) alustan Osmosis mukaan Nomicin mukautetussa IBC-siirtopolussa ollut ohjelmistovirhe mahdollisti hyökkääjän luoda tukemattomia nBTC:itä ja piilottaa suurimman osan niistä Osmosin Alloyed BTC -koriin. Tämä lähes uskomaton, mutta todeksi todettu tapahtuma, tapahtui 25. kesäkuuta ja pysyi piilossa 74 päivän ajan.
”Viime aikoina tulimme tietoisiksi hyväksikäytöstä Nomic-ketjussa. Hyökkääjä pystyi tuplaamaan nBTC:n, mikä mahdollisti väärien kuponkien lähettämisen Osmosille. Osmosis ja IBC eivät olleet vaarantuneet, sillä virhe oli Nomicin mukautetussa siirtomekanismissa. 39,84 nBTC:stä mintatusta kokonaisuudesta on Alloyed BTC:ssä, mikä edustaa noin 36 % sen tuesta,” Osmosis paljasti tällä viikolla.
Toimenpiteet ongelman ratkaisemiseksi
Kun ongelma löydettiin, Osmosis ilmoitti X:ssä, että se sulki nopeasti talletukset ja nostot, jotka liittyivät Nomicin ja Alloyed BTC:n, estääkseen lisää varojen siirtoja. Tiimi työskenteli sitten validoijien kanssa hätäpäivityksen parissa, joka lukitsi 22,65 BTC:n hyökkääjän lompakossa.
”Ehdotamme näiden varojen takavarikoimista hallitukselle ja pyydämme hallitusta käyttämään yhteisöaltaassa kertyneitä BTC:itä kattamaan jäljellä olevan saldon ja palauttamaan Alloyed BTC:n täyden tuen,” tiimi kirjoitti.
Hyökkäyksen analyysi
Itsenäinen tutkija Rarma kaivoi koodia ja jakoi näkemyksiä siitä, mitä meni pieleen X:ssä. Yksinkertaisesti sanottuna Nomicin järjestelmä loi vahingossa saman bitcoin-talletuksen kahdesti. Ensimmäinen erä käsiteltiin normaalisti, mutta toinen muuttui ylimääräiseksi nBTC:ksi, jota voitiin oikeasti käyttää, tutkijan X-postauksessa todettiin.
Rarma huomasi, että tämä oli ainoa 18:sta samankaltaisesta prosessista tiedostossa, joka loi kolikoita kahdesti, eikä järjestelmä edes varmistanut, kuka hallitsi niitä vastaanottavaa tiliä. Hyökkäyksen toteuttaminen maksoi vain yhden satoshin, mikä tekee siitä erittäin halvan hyökkäyksen.
Rarma kirjoitti tuolloin, että viallinen koodi oli edelleen muuttumattomana Nomicin kehityshaaraassa, kun hän julkaisi havaintonsa 8. syyskuuta. Osmosin turvallisuuspäivitys julkaistiin X:ssä heti seuraavana päivänä.
Yhteenveto
Huolimatta BTC-tuen ongelmasta, jonka tiimi kohtaa, tapaus tarjoaa silti hyödyllisen muistutuksen niin sanotuista BTC-tokeneista, jotka on mintattu muilla ketjuilla, sillä niiden tuki on vain yhtä luotettavaa kuin minttauksesta vastuussa oleva mukautettu koodi. Liquid-tiimi ilmoitti, että verkko on siirtynyt seuraavaan vaiheeseen hallitussa uudelleenaloituksessa valkohattuhakkerin jälkeen.
