Hacks & Exploits
Osmosis benötigt 74 Tage, um einen 40-BTC-Exploit im Nomic-Protokoll aufzudecken
Osmosis, eine dezentrale Börse, hat offenbart, dass es 74 Tage gedauert hat, um einen Exploit zu identifizieren, der es einem Angreifer ermöglichte, über 40 BTC in Form von Nomic's nBTC aus dem Nichts zu generieren. Der Vorfall ereignete sich am 25. Juni, doch erst als eine Untersuchung durch die Unterbrechung des Nomic-Protokolls angestoßen wurde, kam der Exploit ans Licht.
In dieser Zeit stellte sich heraus, dass Osmosis' allBTC zu 36 % ungesichert war. Der Exploit beinhaltete einen Mechanismus zur doppelten Ausgaben, der es dem Angreifer ermöglichte, eine Transaktion zu generieren, die 40,65 BTC nBTC ohne tatsächliche BTC-Deckung mintete. Glücklicherweise ließ der Angreifer einen erheblichen Teil der Erlöse unberührt, der später durch ein Notfall-Upgrade eingefroren wurde.
Als Reaktion auf den Vorfall hat Osmosis Maßnahmen vorgeschlagen, um die 40 BTC-Lücke in der allBTC-Deckung zu schließen, einschließlich der Beschlagnahme eingefrorener Vermögenswerte aus dem Konto des Angreifers und der Umverteilung von Mitteln aus einem Community Pool.
Dieser Exploit wirft umfassendere Bedenken hinsichtlich der Sicherheitspraktiken im Cosmos-Ökosystem auf, insbesondere nach einer Reihe von Vorfällen im Zusammenhang mit einem anderen Fehler, der mehrere Projekte betroffen hat. Die verzögerte Entdeckung des Nomic-Exploits hat Kritik auf sich gezogen und verdeutlicht die Notwendigkeit verbesserter Sicherheitsmaßnahmen und Transparenz im Blockchain-Bereich.
FAQ
Welches Exploit hat Osmosis entdeckt?
Osmosis entdeckte ein Exploit, das es einem Angreifer ermöglichte, über 40 BTC im Wert von Nomic's nBTC ohne tatsächliche BTC-Unterstützung zu minten, indem ein Double-Spending-Mechanismus verwendet wurde.
Wie lange hat es gedauert, bis Osmosis das Exploit aufgedeckt hat?
Es hat 74 Tage gedauert, bis Osmosis das Exploit identifiziert hat, nachdem es am 25. Juni aufgetreten war.
Welche Maßnahmen schlägt Osmosis vor, um die Auswirkungen des Exploits zu beheben?
Osmosis hat Maßnahmen vorgeschlagen, um das Defizit von 40 BTC in der allBTC-Unterstützung zu decken, einschließlich der Beschlagnahmung eingefrorener Vermögenswerte vom Konto des Angreifers und der Umverteilung von Mitteln aus einem Community Pool.
Welcher Prozentsatz von Osmosis's allBTC wurde als ungesichert festgestellt?
Während der Untersuchung wurde festgestellt, dass Osmosis's allBTC zu 36% ungesichert war.
Welche breiteren Bedenken wirft dieser Vorfall auf?
Der Vorfall wirft Bedenken hinsichtlich der Sicherheitspraktiken innerhalb des Cosmos-Ökosystems auf, insbesondere im Hinblick auf andere kürzliche Fehler, die mehrere Projekte betroffen haben.