Sagtir hvítir hattar tæma 320 milljónir dollara úr Liquid Network

Sagtir hvítir hattar tæmdu um 4.000 bitcoin, sem samsvarar um 320 milljónum dollara, úr veski Liquid Network á sunnudag, sem varð til þess að Bitcoin-hliðarkeðjan stöðvaði alla netvirkni á meðan Blockstream reynir að hafa samband við árásarmennina.

Úttektin nam um 95% af tilkynntum bitcoin-varasjóði Liquid, sem stóð í um 4.200 BTC fyrir atvikið. Veski sambandsins geymir nú rétt rúmlega 207 BTC, samkvæmt síðu Blockstream um varasjóði.bitcoinmagazine+1

Hvernig þetta gerðist

Fjármunirnir voru teknir út í gegnum SideSwap Peg-out Authorization Key, þó Liquid hafi sagt að hvorki sá lykill né aðrir hafi verið í hættu. SideSwap, meðlimur í sambandinu sem sér um úttektir fyrir hönd notenda, staðfesti að lykill þeirra hafi ekki verið brotinn og sagði að Blockstream hefði komist að því að "L-BTC í þeirri pöntun var búið til í gegnum villu í Elements hugbúnaðinum".theblock+1

Samkvæmt Bitcoin ↗ 0.28% Magazine virðast árásarmennirnir hafa nýtt sér verðbólguvillu á hliðarkeðjunni til að búa til meira en 4.000 LBTC sem voru ekki til áður, og innleystu þau síðan fyrir raunverulegan bitcoin úr 11-af-15 fjölundirskriftarveski sambandsins. Vegna þess að viðskiptin virtust gild samkvæmt gölluðum samstöðureglum, undirrituðu vélbúnaðaröryggiseiningar meðlima sambandsins úttektina sjálfkrafa.cryptorank+1

Tvenn viðskipti sem staðfest voru í blokk 965.780 færðu fjármunina á eitt vistfang, samkvæmt The Defiant. Fjórum tímum síðar sameinaði móttakandinn bitcoin-upphæðina og bætti við skilaboðum í gegnum OP_RETURN gagnareitinn: "við erum hvítir hattar. hafið samband við okkur á keðjunni". Blockstream svaraði á keðjunni með skilaboðum sem vísuðu hakkaranum á öryggistölvupóstinn sinn. Aðskilin viðskipti frá þriðja aðila buðu upp á Signal-tengilið, þó Samson Mow, forstjóri JAN3, benti á að þau skilaboð "kæmu ekki frá sama vistfangi" og geymdi fjármunina.thedefiant

Afleiðingar og viðbrögð

Brúarhnútar hafa verið gerðir óvirkir, sem í raun frystir hliðarkeðjuna. Kauphöllum var sagt að gera hlé á innlánum og úttektum á LBTC. Aðrar eignir gefnar út á Liquid, þar á meðal Tether (USDT), DePix og táknbundnar raunheimaeignir, urðu ekki fyrir áhrifum.tradingview+1

Mow sagði að Liquid-eiginleikar Aqua-veskisins hefðu orðið fyrir áhrifum en að bitcoin-viðskipti á keðjunni héldu áfram að virka. "Allir vinna virkt að því að leysa þetta," skrifaði hann. "Þetta eru erfiðir tímar en við munum komast í gegnum þetta".lcx

Charles Guillemet, tæknistjóri Ledger, dró í efa hvort hegðunin samræmdist ábyrgri uppljóstrun. "Hvítir hattar tæma ekki brú og biðja síðan um 'á-keðju' samband," skrifaði hann, áður en hann viðurkenndi að "þetta gæti verið fólk með góðan ásetning sem hefur verið að leika sér mikið með nýlegar málmódel (LLMs) og er ekki vant ábyrgri uppljóstrun".thedefiant

Hvað gerist næst

Notendur sem eiga LBTC hafa takmarkaða valkosti. Undirliggjandi bitcoin er ekki hægt að innleysa á meðan netið er í hléi, og trúnaðareðli Liquid-viðskipta gerir það erfitt að ákvarða hversu mikið LBTC er í eigu smásölunotenda á móti stofnunum. Dulritunarsérfræðingurinn DBCrypto benti á að myntirnar hafi ekki verið blandaðar og haldist kyrrar á keðjunni, hegðun sem er "meira í samræmi við útdrátt hvítra hatta en þjófnað".bitcoinmagazine+1

Blockstream hafði birt vegvísi í maí sem innihélt vinnu við "BitVM-stíl 1-af-n brú" sem ætlað er að draga úr trausti á fjölundirskriftarsambandinu. Það kerfi er ekki enn komið í notkun og úttektin á sunnudag fór í gegnum einmitt þá arkitektúr sem henni var ætlað að skipta út.thedefiant