En medio de un flujo interminable de hacks, violaciones de datos, exploits y errores, un fallo de software<\/strong> elimin\u00f3 silenciosamente un tercio del respaldo de un fondo de Bitcoin, y de alguna manera pas\u00f3 desapercibido durante dos meses<\/strong>. Seg\u00fan la plataforma de intercambio descentralizado (DEX) Osmosis<\/strong>, un error en la ruta de reenv\u00edo IBC personalizada de Nomic<\/strong> permiti\u00f3 a un atacante acu\u00f1ar nBTC<\/strong> sin respaldo y almacenar la mayor parte dentro de la cesta de Alloyed BTC<\/strong> de Osmosis.<\/p>\n Lo que suena casi incre\u00edble, pero es demostrablemente cierto, es que la acu\u00f1aci\u00f3n ocurri\u00f3 el 25 de junio<\/strong> y permaneci\u00f3 oculta a plena vista durante 74 d\u00edas<\/strong>. <\/p>\n \u00abRecientemente, nos enteramos de un exploit en la cadena de Nomic. Este exploit permiti\u00f3 al atacante gastar nBTC dos veces, lo que les permiti\u00f3 enviar vales falsos a Osmosis. Osmosis e IBC no fueron comprometidos, ya que el error estaba en un mecanismo de reenv\u00edo personalizado en Nomic. 39.84 nBTC del total acu\u00f1ado se encuentra dentro de Alloyed BTC, representando aproximadamente el 36% de su respaldo\u00bb<\/p><\/blockquote>\n , revel\u00f3 Osmosis esta semana.<\/p>\n Una vez que se descubri\u00f3 el problema, Osmosis explic\u00f3 en X<\/strong> que r\u00e1pidamente cerr\u00f3 los dep\u00f3sitos y retiros que involucraban a Nomic y Alloyed BTC para detener cualquier movimiento adicional de fondos. El equipo luego trabaj\u00f3 con los validadores en una actualizaci\u00f3n de emergencia<\/strong> que bloque\u00f3 22.65 BTC<\/strong> que estaban en la billetera del atacante. <\/p>\n \u00abPropondremos la incautaci\u00f3n de estos activos a la gobernanza y pediremos a la gobernanza que utilice el BTC acumulado en el fondo comunitario para cubrir el saldo restante y restaurar el respaldo completo de Alloyed BTC\u00bb<\/p><\/blockquote>\n , escribi\u00f3 el equipo.<\/p>\n El investigador independiente conocido como Rarma<\/strong> profundiz\u00f3 en el c\u00f3digo y comparti\u00f3 informaci\u00f3n sobre lo que sali\u00f3 mal en X. En t\u00e9rminos simples, el sistema de Nomic cre\u00f3 accidentalmente el mismo dep\u00f3sito de Bitcoin dos veces. El primer lote se manej\u00f3 normalmente, pero el segundo se convirti\u00f3 en nBTC<\/strong> adicional que realmente pod\u00eda gastarse, se\u00f1al\u00f3 la publicaci\u00f3n de Rarma en X.<\/p>\n Rarma descubri\u00f3 que este fue el \u00fanico de 18 procesos<\/strong> similares en el archivo que cre\u00f3 las monedas dos veces, y el sistema ni siquiera verific\u00f3 qui\u00e9n controlaba la cuenta que las recib\u00eda. Llevarlo a cabo cost\u00f3 solo un satoshi<\/strong>, un ataque extremadamente barato, y Rarma escribi\u00f3 en ese momento que el c\u00f3digo defectuoso a\u00fan estaba sin cambios en la rama de desarrollo de Nomic cuando public\u00f3 sus hallazgos el 8 de septiembre<\/strong>. La actualizaci\u00f3n de seguridad de Osmosis se public\u00f3 en X al d\u00eda siguiente.<\/p>\n A pesar del problema de respaldo de BTC con el que el equipo est\u00e1 lidiando, el incidente sigue ofreciendo un recordatorio \u00fatil<\/strong> sobre los llamados tokens de BTC acu\u00f1ados en otras cadenas, ya que su respaldo es tan confiable como el c\u00f3digo personalizado responsable de acu\u00f1ar la reclamaci\u00f3n. El equipo de Liquid<\/strong> anunci\u00f3 que la red ha entrado en la siguiente fase de su reanudaci\u00f3n controlada despu\u00e9s de que un hacker de sombrero blanco…<\/p>\n","protected":false},"excerpt":{"rendered":" Fallo de Software en el Fondo de Bitcoin En medio de un flujo interminable de hacks, violaciones de datos, exploits y errores, un fallo de software elimin\u00f3 silenciosamente un tercio del respaldo de un fondo de Bitcoin, y de alguna manera pas\u00f3 desapercibido durante dos meses. Seg\u00fan la plataforma de intercambio descentralizado (DEX) Osmosis, un error en la ruta de reenv\u00edo IBC personalizada de Nomic permiti\u00f3 a un atacante acu\u00f1ar nBTC sin respaldo y almacenar la mayor parte dentro de la cesta de Alloyed BTC de Osmosis. Detalles del Incidente Lo que suena casi incre\u00edble, pero es demostrablemente cierto, es<\/p>\n","protected":false},"author":3,"featured_media":18317,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,10664,10543],"class_list":["post-18318","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-liquid","tag-osmosis"],"yoast_description":"Un fallo de software permiti\u00f3 que un fondo de Bitcoin perdiera el 36% de su respaldo sin ser detectado durante 74 d\u00edas, destacando los riesgos en las finanzas descentralizadas.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/18318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=18318"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/18318\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/18317"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=18318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=18318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=18318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Incidente<\/h2>\n
Acciones Tomadas<\/h2>\n
Investigaci\u00f3n del C\u00f3digo<\/h2>\n
Reflexiones Finales<\/h2>\n