การโจมตีและข้อบกพร่องของซอฟต์แวร์ใน Bitcoin
ท่ามกลางการโจมตี แฮ็ก ข้อมูลรั่วไหล การใช้ประโยชน์ และข้อบกพร่องที่ดูเหมือนจะไม่มีที่สิ้นสุด ข้อบกพร่องของซอฟต์แวร์หนึ่งได้ทำให้การสนับสนุนของกองทุน Bitcoin สูญหายไปหนึ่งในสาม และไม่ถูกสังเกตเป็นเวลา 74 วัน ตามข้อมูลจากแพลตฟอร์มการแลกเปลี่ยนแบบกระจายศูนย์ (DEX) อย่าง Osmosis ข้อบกพร่องของซอฟต์แวร์ในเส้นทางการส่งต่อ IBC ที่กำหนดเองของ Nomic อนุญาตให้ผู้โจมตีสร้าง nBTC ที่ไม่มีการสนับสนุนและเก็บส่วนใหญ่ไว้ในตะกร้า Alloyed BTC ของ Osmosis สิ่งที่ฟังดูแทบจะไม่น่าเชื่อ แต่เป็นความจริงที่พิสูจน์ได้คือ การสร้างเกิดขึ้นเมื่อวันที่ 25 มิถุนายน และยังคงซ่อนอยู่ในที่สาธารณะเป็นเวลา 74 วัน
“เมื่อเร็ว ๆ นี้ เราได้ทราบเกี่ยวกับการใช้ประโยชน์ในเครือข่าย Nomic การใช้ประโยชน์นี้อนุญาตให้ผู้โจมตีใช้จ่าย nBTC สองครั้ง ทำให้พวกเขาสามารถส่งบัตรกำนัลปลอมไปยัง Osmosis ได้ Osmosis และ IBC ไม่ได้ถูกโจมตี เนื่องจากข้อบกพร่องอยู่ในกลไกการส่งต่อที่กำหนดเองใน Nomic 39.84 nBTC ของจำนวนที่สร้างขึ้นนั่งอยู่ใน Alloyed BTC ซึ่งแสดงถึงประมาณ 36% ของการสนับสนุนของมัน” Osmosis เปิดเผยในสัปดาห์นี้
เมื่อพบปัญหาแล้ว Osmosis ได้อธิบายบน X ว่าพวกเขาได้ปิดการฝากและถอนที่เกี่ยวข้องกับ Nomic และ Alloyed BTC อย่างรวดเร็วเพื่อหยุดการเคลื่อนย้ายเงินทุนเพิ่มเติม ทีมงานได้ทำงานร่วมกับผู้ตรวจสอบเพื่ออัปเดตฉุกเฉินที่ล็อก 22.65 BTC ที่นั่งอยู่ในกระเป๋าของผู้โจมตี
“เราจะเสนอให้ยึดทรัพย์สินเหล่านี้ไปยังการปกครองและขอให้การปกครองใช้ BTC ที่สะสมในพูลชุมชนเพื่อครอบคลุมยอดคงเหลือที่เหลือและคืนการสนับสนุนเต็มรูปแบบของ Alloyed BTC” ทีมงานเขียน
นักวิจัยอิสระที่รู้จักกันในชื่อ Rarma ได้ขุดลงไปในโค้ดและแบ่งปันข้อมูลเชิงลึกเกี่ยวกับสิ่งที่ผิดพลาดบน X โดยสรุปง่าย ๆ ว่าระบบของ Nomic ได้สร้างการฝาก Bitcoin เดียวกันขึ้นมาโดยบังเอิญสองครั้ง ชุดแรกได้รับการจัดการตามปกติ แต่ชุดที่สองกลายเป็น nBTC ที่สามารถใช้จ่ายได้จริง โพสต์ X ของนักวิจัยระบุว่า Rarma พบว่านี่เป็นเพียงหนึ่งใน 18 กระบวนการ ที่คล้ายกันในไฟล์ที่สร้างเหรียญขึ้นมาเป็นสองเท่า และระบบไม่ได้ตรวจสอบแม้กระทั่งว่าใครควบคุมบัญชีที่ได้รับพวกมัน การทำให้สำเร็จนั้นใช้เพียง หนึ่ง satoshi ซึ่งเป็นการโจมตีที่มีค่าใช้จ่ายต่ำมาก
Rarma เขียนในขณะนั้นว่าโค้ดที่มีข้อบกพร่องยังคงนั่งอยู่ในสาขาการพัฒนาของ Nomic โดยไม่มีการเปลี่ยนแปลงเมื่อเขาเผยแพร่ผลการวิจัยเมื่อวันที่ 8 กันยายน อัปเดตความปลอดภัยของ Osmosis ถูกโพสต์ไปยัง X ในวันถัดไป
แม้จะมีปัญหาการสนับสนุน BTC ที่ทีมกำลังจัดการอยู่ แต่เหตุการณ์นี้ยังคงเป็นการเตือนที่มีประโยชน์เกี่ยวกับสิ่งที่เรียกว่า BTC tokens ที่สร้างขึ้นในเครือข่ายอื่น ๆ เนื่องจากการสนับสนุนของพวกเขามีความน่าเชื่อถือเพียงเท่าที่โค้ดที่กำหนดเองที่รับผิดชอบในการสร้างการเรียกร้องนั้น
Liquid team ได้ประกาศว่าเครือข่ายได้เข้าสู่ระยะถัดไปของการฟื้นฟูที่ควบคุมได้หลังจากแฮ็กเกอร์ที่เป็นผู้ดี…
