خلاصه مطلب
صرافی اوسموسیس به خاطر هک پل نومیک، فعالیت بیتکوین ترکیبی را متوقف کرد. مهاجمان بیتکوین جعلی ساختند. حدود ۴۰ درصد پشتوانه این دارایی حالا بیپشتوانه است.
صرافی غیرمتمرکز اوسموسیس به دلیل یک حمله امنیتی به پل نومیک، تمام فعالیتهای مربوط به دارایی ترکیبی بیتکوین خود را متوقف کرده است. مهاجمان با سوءاستفاده از یک مشکل فنی در این پل، موفق شدند بیتکوینهای جعلی بسازند و به اوسموسیس ارسال کنند.
مهاجم بیتکوین جعلی با دوبار خرج کردن ساخت
نومیک سرویسی است که بیتکوین را به شبکههای دیگر منتقل میکند. مهاجم با استفاده از یک آسیبپذیری در پروتکل آن، یک اشکال خاص را به کار گرفت: او توانست معادل ۴۰.۶۵ توکن بیتکوین را «دوبار خرج» کند. در عمل، این یعنی توکنهایی ایجاد کرد که پشتوانه واقعی بیتکوین نداشتند. بخشی از این داراییهای بدون پشتوانه به شبکه اتریوم نیز راه یافت.
حدود ۴۰ درصد پشتوانه بیپشتوانه شد و فعالیت متوقف گردید
بررسیها نشان میدهد حدود ۴۰ درصد از پشتوانه دارایی ترکیبی بیتکوین در اوسموسیس اکنون بیپشتوانه است. تیم اوسموسیس بلافاصله جلوی ورود و خروج این دارایی را گرفت. از سوی دیگر، نومیک هم با یک بهروزرسانی فوری، آدرس مهاجم را مسدود و حدود ۲۲.۶۵ بیتکوین موجود در آن آدرس را مسدود (فریز) کرد.
این حمله از نظر الگوی ایجاد دارایی جعلی، با نمونههای دیگری از آسیبپذیری در زیرساختهای رمزارزی شباهت دارد؛ برای نمونه، حمله اخیر به شبکه لیکوئید نیز به ساخت توکنهای جعلی مربوط بود.
اوسموسیس قصد دارد بیتکوین مسدود را مصادره کند
اوسموسیس قصد دارد با برگزاری یک رأیگیری در جامعه کاربرانش، بیتکوینهای مسدودشده در نومیک را مصادره کند. اما این مقدار برای پوشش کامل خسارت کافی نیست. بنابراین، برای پر کردن باقی کسری، از ذخایر صندوق مشترک خود استفاده خواهد کرد. البته، اجرای این طرح کاملاً به نتیجه رأیگیری اعضا بستگی دارد.
جمعبندی
این حمله هرچند از نظر حجم بزرگ نیست، اما یک هشدار جدی درباره خطرات فنی در پلهای انتقال دارایی بین شبکههای مختلف است. بازیابی کامل داراییها نیز منوط به تصمیم جامعه اوسموسیس و میزان منابع موجود در صندوق آن است.
نظرات کاربران