ソフトウェアの欠陥とその影響
無限に続くハッキング、データ漏洩、エクスプロイト、バグの中で、あるソフトウェアの欠陥がビットコインファンドの支援の約36%を静かに消し去り、74日間も誰にも気づかれませんでした。分散型取引所（DEX）プラットフォームのOsmosisによると、NomicのカスタムIBC転送パスにおけるソフトウェアの欠陥により、攻撃者が裏付けのないnBTCを発行し、その大部分をOsmosisのAlloyed BTCバスケットに隠すことができました。
エクスプロイトの詳細
「最近、Nomicチェーンでのエクスプロイトについて認識しました。このエクスプロイトにより、攻撃者はnBTCを二重に支出でき、Osmosisに偽のバウチャーを送信することができました。OsmosisとIBCは侵害されておらず、バグはNomicのカスタム転送メカニズムにありました。発行された合計の39.84 nBTCがAlloyed BTC内にあり、これはその支援の約36%を表しています」とOsmosisは今週明らかにしました。
問題発見と対応
問題が発見されると、OsmosisはXでNomicとAlloyed BTCに関する入金と出金を迅速に停止し、さらなる資金の移動を防ぎました。チームはその後、攻撃者のウォレットにある22.65 BTCをロックする緊急アップデートをバリデーターと共に行いました。
「これらの資産をガバナンスに押収することを提案し、ガバナンスにコミュニティプールに蓄積されたBTCを使用して残りのバランスをカバーし、Alloyed BTCの完全な支援を回復するよう求めます」とチームは記しました。
研究者の発見
独立した研究者Rarmaはコードを掘り下げ、何が間違っていたのかについての洞察をXで共有しました。簡単に言うと、Nomicのシステムは誤って同じビットコインの入金を二重に作成しました。最初のバッチは通常通り処理されましたが、2番目は実際に使える追加のnBTCになりましたと研究者のX投稿は指摘しました。
Rarmaは、これはコインを二重に作成したファイル内の18の類似プロセスの中で唯一のものであり、システムはそれらを受け取るアカウントの管理者を検証すらしていなかったことを発見しました。これを実行するのにかかったコストはわずか1サトシで、非常に安価な攻撃であり、Rarmaは9月8日に彼の発見を発表したとき、欠陥のあるコードはNomicの開発ブランチに変更されずに残っていると書きました。
今後の展望
Osmosisのセキュリティアップデートは翌日Xに投稿されました。チームが対処しているBTCの支援問題にもかかわらず、この事件は他のチェーンで発行されたいわゆるBTCトークンのリスクについての有用なリマインダーを提供します。なぜなら、それらの支援は発行を担当するカスタムコードの信頼性に依存しているからです。Liquidチームは、ホワイトハッカーによる攻撃後、ネットワークが制御された再開の次の段階に入ったことを発表しました。
