Au milieu d’un flot incessant de piratages, de violations de donn\u00e9es, d’exploits et de bogues, un d\u00e9faut logiciel<\/strong> a discr\u00e8tement entra\u00een\u00e9 la perte d’un tiers du soutien d’un fonds Bitcoin, et cela est rest\u00e9 inaper\u00e7u pendant deux mois.<\/p>\n Selon la plateforme d’\u00e9change d\u00e9centralis\u00e9e (DEX) Osmosis<\/strong>, un d\u00e9faut dans le chemin de transfert IBC<\/strong> personnalis\u00e9 de Nomic<\/strong> a permis \u00e0 un attaquant de cr\u00e9er des nBTC non soutenus<\/strong> et de dissimuler la majorit\u00e9 d’entre eux dans le panier Alloyed BTC<\/strong> d’Osmosis. Ce qui semble presque incroyable, mais qui est pourtant vrai, c’est que cette cr\u00e9ation a eu lieu le 25 juin<\/strong> et est rest\u00e9e cach\u00e9e aux yeux de tous pendant 74 jours<\/strong>.<\/p>\n \u00ab\u00a0R\u00e9cemment, nous avons pris connaissance d’un exploit sur la cha\u00eene Nomic. Cet exploit a permis \u00e0 l’attaquant de d\u00e9penser deux fois des nBTC, lui permettant d’envoyer de faux bons \u00e0 Osmosis. Osmosis et IBC n’ont pas \u00e9t\u00e9 compromis, car le bogue se trouvait dans un m\u00e9canisme de transfert personnalis\u00e9 sur Nomic. 39,84 nBTC du total cr\u00e9\u00e9 se trouve dans Alloyed BTC, repr\u00e9sentant environ 36 % de son soutien,\u00a0\u00bb a d\u00e9clar\u00e9 Osmosis cette semaine.<\/p>\n<\/blockquote>\n Une fois le probl\u00e8me d\u00e9couvert, Osmosis a annonc\u00e9 sur X<\/strong> qu’il avait rapidement suspendu les d\u00e9p\u00f4ts et les retraits impliquant Nomic et Alloyed BTC pour emp\u00eacher d’autres fonds de circuler. L’\u00e9quipe a ensuite collabor\u00e9 avec des validateurs sur une mise \u00e0 jour d’urgence<\/strong> qui a permis de verrouiller 22,65 BTC<\/strong> se trouvant dans le portefeuille de l’attaquant.<\/p>\n \u00ab\u00a0Nous proposerons de saisir ces actifs \u00e0 la gouvernance et demanderons \u00e0 celle-ci d’utiliser le BTC accumul\u00e9 dans le pool communautaire pour couvrir le solde restant et restaurer le soutien complet d’Alloyed BTC,\u00a0\u00bb a \u00e9crit l’\u00e9quipe.<\/p>\n<\/blockquote>\n Le chercheur ind\u00e9pendant connu sous le nom de Rarma<\/strong> a examin\u00e9 le code et partag\u00e9 des informations sur ce qui s’est mal pass\u00e9 sur X. En termes simples, le syst\u00e8me de Nomic a accidentellement cr\u00e9\u00e9 le m\u00eame d\u00e9p\u00f4t Bitcoin deux fois. Le premier lot a \u00e9t\u00e9 trait\u00e9 normalement, mais le second est devenu un nBTC suppl\u00e9mentaire<\/strong> qui pouvait r\u00e9ellement \u00eatre d\u00e9pens\u00e9, a not\u00e9 Rarma dans son post sur X.<\/p>\n Rarma a d\u00e9couvert que c’\u00e9tait le seul des 18 processus similaires<\/strong> dans le fichier qui avait cr\u00e9\u00e9 les pi\u00e8ces deux fois, et le syst\u00e8me n’a m\u00eame pas v\u00e9rifi\u00e9 qui contr\u00f4lait le compte qui les recevait. R\u00e9aliser cela a co\u00fbt\u00e9 juste un satoshi<\/strong>, une attaque extr\u00eamement bon march\u00e9. Rarma a \u00e9crit \u00e0 l’\u00e9poque que le code d\u00e9fectueux \u00e9tait toujours rest\u00e9 inchang\u00e9 dans la branche de d\u00e9veloppement de Nomic lorsqu’il a publi\u00e9 ses conclusions le 8 septembre<\/strong>. La mise \u00e0 jour de s\u00e9curit\u00e9 d’Osmosis a \u00e9t\u00e9 publi\u00e9e sur X le lendemain.<\/p>\n Malgr\u00e9 le probl\u00e8me de soutien BTC auquel l’\u00e9quipe fait face, cet incident rappelle utilement les soi-disant tokens BTC<\/strong> cr\u00e9\u00e9s sur d’autres cha\u00eenes, car leur soutien n’est aussi fiable que le code personnalis\u00e9 responsable de leur cr\u00e9ation. L’\u00e9quipe de Liquid<\/strong> a annonc\u00e9 que le r\u00e9seau est entr\u00e9 dans la prochaine phase de sa reprise contr\u00f4l\u00e9e apr\u00e8s qu’un hacker \u00e9thique…<\/p>\n","protected":false},"excerpt":{"rendered":" Introduction Au milieu d’un flot incessant de piratages, de violations de donn\u00e9es, d’exploits et de bogues, un d\u00e9faut logiciel a discr\u00e8tement entra\u00een\u00e9 la perte d’un tiers du soutien d’un fonds Bitcoin, et cela est rest\u00e9 inaper\u00e7u pendant deux mois. Le d\u00e9faut logiciel Selon la plateforme d’\u00e9change d\u00e9centralis\u00e9e (DEX) Osmosis, un d\u00e9faut dans le chemin de transfert IBC personnalis\u00e9 de Nomic a permis \u00e0 un attaquant de cr\u00e9er des nBTC non soutenus et de dissimuler la majorit\u00e9 d’entre eux dans le panier Alloyed BTC d’Osmosis. Ce qui semble presque incroyable, mais qui est pourtant vrai, c’est que cette cr\u00e9ation a eu<\/p>\n","protected":false},"author":3,"featured_media":18317,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,10663,10542],"class_list":["post-18318","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-liquid","tag-osmosis"],"yoast_description":"Un d\u00e9faut logiciel a permis \u00e0 un fonds Bitcoin de perdre 36 % de son soutien sans d\u00e9tection pendant 74 jours, mettant en \u00e9vidence les risques dans la finance d\u00e9centralis\u00e9e.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18318"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18318\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18317"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Le d\u00e9faut logiciel<\/h2>\n
\n
R\u00e9action d’Osmosis<\/h2>\n
\n
Analyse du probl\u00e8me<\/h2>\n
Conclusion<\/h2>\n