In un contesto caratterizzato da un flusso incessante di hack<\/strong>, violazioni di dati<\/strong>, exploit<\/strong> e bug<\/strong>, un difetto software ha silenziosamente annullato un terzo del supporto di un fondo Bitcoin, rimanendo inosservato per ben due mesi.<\/p>\n Secondo la piattaforma di scambio decentralizzato (DEX) Osmosis<\/strong>, un errore nel percorso di inoltro IBC<\/em> personalizzato di Nomic ha consentito a un attaccante di coniare nBTC<\/strong> non supportati e di nascondere la maggior parte di essi all’interno del paniere Alloyed BTC<\/strong> di Osmosis. Ci\u00f2 che appare quasi incredibile, ma \u00e8 dimostrabilmente vero, \u00e8 che il conio \u00e8 avvenuto il 25 giugno<\/strong> ed \u00e8 rimasto nascosto in bella vista per 74 giorni<\/strong>.<\/p>\n “Recentemente, siamo diventati consapevoli di un exploit sulla catena Nomic. L’exploit ha permesso all’attaccante di spendere due volte nBTC, consentendo loro di inviare voucher falsi a Osmosis. Osmosis e IBC non sono stati compromessi, poich\u00e9 il bug era in un meccanismo di inoltro personalizzato su Nomic. 39,84 nBTC del totale coniato si trova all’interno di Alloyed BTC, rappresentando circa il 36% del suo supporto,” ha rivelato Osmosis questa settimana.<\/p>\n<\/blockquote>\n Una volta scoperto il problema, Osmosis ha comunicato su X<\/em> di aver rapidamente bloccato depositi e prelievi riguardanti Nomic e Alloyed BTC per fermare ulteriori movimenti di fondi. Il team ha poi collaborato con i validatori per un aggiornamento di emergenza<\/strong> che ha bloccato 22,65 BTC<\/strong> presenti nel portafoglio dell’attaccante.<\/p>\n “Proporremo di sequestrare questi asset alla governance e chiederemo alla governance di utilizzare i BTC accumulati nel pool della comunit\u00e0 per coprire il saldo rimanente e ripristinare il pieno supporto di Alloyed BTC,” ha scritto il team.<\/p>\n<\/blockquote>\n Il ricercatore indipendente noto come Rarma<\/strong> ha esaminato il codice e ha condiviso intuizioni su cosa sia andato storto su X<\/em>. In termini semplici, il sistema di Nomic ha accidentalmente creato lo stesso deposito Bitcoin due volte. Il primo lotto \u00e8 stato gestito normalmente, ma il secondo \u00e8 diventato nBTC extra che poteva effettivamente essere speso, ha notato il post di Rarma su X<\/em>.<\/p>\n Rarma ha scoperto che questo era l’unico dei 18 processi<\/strong> simili nel file che ha creato le monete due volte, e il sistema non ha nemmeno verificato chi controllasse l’account che le riceveva. Realizzarlo \u00e8 costato solo un satoshi<\/strong>, un attacco estremamente economico, e Rarma ha scritto all’epoca che il codice difettoso era ancora presente senza modifiche nel ramo di sviluppo di Nomic quando ha pubblicato le sue scoperte l’8 settembre.<\/p>\n L’aggiornamento di sicurezza di Osmosis \u00e8 stato pubblicato su X<\/em> il giorno successivo. Nonostante il problema del supporto BTC con cui il team sta affrontando, l’incidente offre comunque un utile promemoria sui cosiddetti token BTC<\/strong> coniati su altre catene, poich\u00e9 il loro supporto \u00e8 solo affidabile quanto il codice personalizzato responsabile del conio della rivendicazione.<\/p>\n Il team di Liquid<\/strong> ha annunciato che la rete \u00e8 entrata nella fase successiva della sua ripresa controllata<\/strong> dopo un attacco da parte di un hacker etico.<\/p>\n","protected":false},"excerpt":{"rendered":" Un Difetto Software nel Mondo delle Criptovalute In un contesto caratterizzato da un flusso incessante di hack, violazioni di dati, exploit e bug, un difetto software ha silenziosamente annullato un terzo del supporto di un fondo Bitcoin, rimanendo inosservato per ben due mesi. Il Problema di Nomic e Osmosis Secondo la piattaforma di scambio decentralizzato (DEX) Osmosis, un errore nel percorso di inoltro IBC personalizzato di Nomic ha consentito a un attaccante di coniare nBTC non supportati e di nascondere la maggior parte di essi all’interno del paniere Alloyed BTC di Osmosis. Ci\u00f2 che appare quasi incredibile, ma \u00e8 dimostrabilmente<\/p>\n","protected":false},"author":3,"featured_media":18320,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,10664,10543],"class_list":["post-18321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-liquid","tag-osmosis"],"yoast_description":"Un difetto software ha permesso a un fondo Bitcoin di perdere il 36% del suo supporto senza essere rilevato per 74 giorni, evidenziando i rischi nella finanza decentralizzata.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18321"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18321\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18320"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Il Problema di Nomic e Osmosis<\/h2>\n
\n
Le Misure di Sicurezza di Osmosis<\/h2>\n
\n
Analisi del Ricercatore Rarma<\/h2>\n
Conclusioni e Riflessioni Finali<\/h2>\n