Inmitten eines scheinbar endlosen Stroms von Hacks, Datenpannen, Ausnutzungen und Fehlern hat ein Softwarefehler<\/strong> still und heimlich ein Drittel der Deckung eines Bitcoin-Fonds ausgel\u00f6scht, ohne dass es zwei Monate lang bemerkt wurde. Laut der dezentralen Handelsplattform (DEX) Osmosis<\/strong> erm\u00f6glichte ein Softwarefehler im benutzerdefinierten IBC-Weiterleitungsweg von Nomic<\/strong> einem Angreifer, ungesichertes nBTC<\/em> zu pr\u00e4gen und den Gro\u00dfteil davon im Alloyed BTC-Korb<\/strong> von Osmosis zu verstecken.<\/p>\n Was fast unglaublich klingt, aber nachweislich wahr ist, ist, dass die Pr\u00e4gung am 25. Juni<\/strong> stattfand und 74 Tage lang im Verborgenen blieb. „K\u00fcrzlich wurden wir auf eine Ausnutzung der Nomic-Kette aufmerksam. Die Ausnutzung erm\u00f6glichte es dem Angreifer, nBTC doppelt auszugeben, wodurch er falsche Gutscheine an Osmosis senden konnte. Osmosis und IBC wurden nicht kompromittiert, da der Fehler in einem benutzerdefinierten Weiterleitungsmechanismus auf Nomic lag. 39,84 nBTC des gepr\u00e4gten Gesamtbetrags befinden sich im Alloyed BTC, was etwa 36% seiner Deckung entspricht,“ gab Osmosis diese Woche bekannt.<\/p>\n Nachdem das Problem entdeckt wurde, erkl\u00e4rte Osmosis auf X<\/strong>, dass sie schnell Einzahlungen und Abhebungen, die Nomic und Alloyed BTC betrafen, gestoppt haben, um zu verhindern, dass weitere Gelder bewegt werden. Das Team arbeitete dann mit Validierern an einem Notfall-Update, das 22,65 BTC<\/strong>, die sich in der Wallet des Angreifers befanden, sperrte. „Wir werden vorschlagen, diese Verm\u00f6genswerte der Governance zu beschlagnahmen und die Governance zu bitten, die angesammelten BTC im Gemeinschaftspool zu verwenden, um den verbleibenden Saldo zu decken und die volle Deckung von Alloyed BTC wiederherzustellen,“ schrieb das Team.<\/p>\n Der unabh\u00e4ngige Forscher Rarma<\/strong> untersuchte den Code und teilte Einblicke dar\u00fcber, was schiefgelaufen ist, auf X. Einfach ausgedr\u00fcckt, hatte Nomic\u2019s System versehentlich die gleiche Bitcoin-Einzahlung zweimal erstellt. Die erste Charge wurde normal verarbeitet, aber die zweite f\u00fchrte zu zus\u00e4tzlichem nBTC, das tats\u00e4chlich ausgegeben werden konnte, bemerkte der Beitrag des Forschers auf X. Rarma stellte fest, dass dies der einzige von 18 \u00e4hnlichen Prozessen in der Datei war, der die M\u00fcnzen zweimal erzeugte, und das System \u00fcberpr\u00fcfte nicht einmal, wer das Konto kontrollierte, das sie erhielt.<\/p>\n Der Angriff kostete nur einen Satoshi<\/strong>, was ihn zu einem extrem g\u00fcnstigen Angriff machte. Rarma schrieb zu der Zeit, dass der fehlerhafte Code immer noch unver\u00e4ndert in Nomic\u2019s Entwicklungszweig sa\u00df, als er seine Erkenntnisse am 8. September<\/strong> ver\u00f6ffentlichte. Das Sicherheitsupdate von Osmosis wurde am n\u00e4chsten Tag auf X ver\u00f6ffentlicht.<\/p>\n Trotz des BTC-Deckungsproblems, mit dem das Team zu k\u00e4mpfen hat, bietet der Vorfall dennoch eine n\u00fctzliche Erinnerung an die sogenannten BTC-Token, die auf anderen Ketten gepr\u00e4gt werden, da ihre Deckung nur so zuverl\u00e4ssig ist wie der benutzerdefinierte Code, der f\u00fcr die Pr\u00e4gung des Anspruchs verantwortlich ist. Das Liquid-Team gab bekannt, dass das Netzwerk die n\u00e4chste Phase seiner kontrollierten Wiederaufnahme nach einem White-Hat-Hacker<\/strong> betreten hat.<\/p>\n","protected":false},"excerpt":{"rendered":" Ein Softwarefehler im Bitcoin-Fonds Inmitten eines scheinbar endlosen Stroms von Hacks, Datenpannen, Ausnutzungen und Fehlern hat ein Softwarefehler still und heimlich ein Drittel der Deckung eines Bitcoin-Fonds ausgel\u00f6scht, ohne dass es zwei Monate lang bemerkt wurde. Laut der dezentralen Handelsplattform (DEX) Osmosis erm\u00f6glichte ein Softwarefehler im benutzerdefinierten IBC-Weiterleitungsweg von Nomic einem Angreifer, ungesichertes nBTC zu pr\u00e4gen und den Gro\u00dfteil davon im Alloyed BTC-Korb von Osmosis zu verstecken. Details des Vorfalls Was fast unglaublich klingt, aber nachweislich wahr ist, ist, dass die Pr\u00e4gung am 25. Juni stattfand und 74 Tage lang im Verborgenen blieb. „K\u00fcrzlich wurden wir auf eine Ausnutzung der<\/p>\n","protected":false},"author":3,"featured_media":18316,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,10664,10543],"class_list":["post-18317","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-liquid","tag-osmosis"],"yoast_description":"Ein Softwarefehler erm\u00f6glichte es einem Bitcoin-Fonds, 36% seiner Deckung unbemerkt \u00fcber 74 Tage zu verlieren. Dieser Vorfall verdeutlicht die Risiken in der dezentralen Finanzwelt.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18317","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18317"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18317\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18316"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18317"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18317"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18317"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Vorfalls<\/h2>\n
Reaktionen und Ma\u00dfnahmen<\/h2>\n
Technische Analyse<\/h2>\n
Folgen des Angriffs<\/h2>\n
Schlussfolgerung<\/h2>\n