Påståtte etiske hackere tømte Liquid Network for 320 millioner dollar

Påståtte etiske hackere tømte søndag Liquid Networks fellesskapslommebok for omtrent 4 000 bitcoin, til en verdi av rundt 320 millioner dollar. Dette førte til at bitcoin-sidekjeden satte all nettverksaktivitet på pause mens Blockstream jobber med å komme i kontakt med angriperne.

Uttaket utgjorde omtrent 95 % av Liquids rapporterte bitcoin-reserver, som lå på rundt 4 200 BTC før hendelsen. Fellesskapslommeboken inneholder nå i underkant av 207 BTC, ifølge Blockstreams nettside for bevis på reserver.bitcoinmagazine+1

Hvordan det skjedde

Midlene ble tatt ut via SideSwap Peg-out Authorization Key, selv om Liquid uttaler at verken denne nøkkelen eller andre har blitt kompromittert. SideSwap, et medlem av fellesskapet som utfører uttak på vegne av brukere, bekreftet at deres nøkkel ikke var brutt, og sa at Blockstream hadde fastslått at "L-BTC-en i den ordren ble opprettet gjennom en feil i Elements-programvaren".theblock+1

Ifølge Bitcoin ↗ 0.28% Magazine ser det ut til at angriperne utnyttet en inflasjonsfeil på sidekjeden for å prege mer enn 4 000 LBTC som ikke eksisterte fra før, for så å løse dem inn mot ekte bitcoin fra fellesskapets 11-av-15 multisig-lommebok. Fordi transaksjonene fremsto som gyldige under de feilaktige konsensusreglene, signerte fellesskapsmedlemmenes maskinvaresikkerhetsmoduler uttaket automatisk.cryptorank+1

To transaksjoner bekreftet i blokk 965 780 flyttet midlene til en enkelt adresse, ifølge The Defiant. Fire timer senere konsoliderte mottakeren bitcoin-beløpet og la ved en melding via OP_RETURN-datafeltet: "vi er whitehats. kontakt oss på kjeden". Blockstream svarte på kjeden med en melding som ba hackerne kontakte deres sikkerhets-e-post. En separat transaksjon fra en tredjepart tilbød en Signal-kontakt, selv om JAN3-sjef Samson Mow bemerket at meldingen "ikke kom fra den samme adressen" som holdt midlene.thedefiant

Etterspill og respons

Bro-noder har blitt deaktivert, noe som i praksis fryser sidekjeden. Børser har blitt bedt om å pause innskudd og uttak av LBTC. Andre eiendeler utstedt på Liquid, inkludert Tether (USDT), DePix og tokeniserte eiendeler fra den virkelige verden, ble ikke berørt.tradingview+1

Mow sa at Aqua-lommebokens Liquid-funksjoner ble påvirket, men at bitcoin-transaksjoner på hovedkjeden fortsatte å fungere. "Alle jobber aktivt for å løse dette," skrev han. "Dette er vanskelige tider, men vi skal komme oss gjennom det".lcx

Ledgers teknologidirektør Charles Guillemet stilte spørsmål ved om fremgangsmåten samsvarer med ansvarlig avsløring. "Etiske hackere tømmer ikke en bro for så å be om kontakt på kjeden," skrev han, før han åpnet for at "dette kan være folk med gode intensjoner som har eksperimentert intensivt med nyere språkmodeller og ikke er vant til ansvarlig avsløring".thedefiant

Hva skjer videre

Brukere som holder LBTC har begrensede muligheter. Den underliggende bitcoin-beholdningen kan ikke løses inn så lenge nettverket er satt på pause, og den konfidensielle naturen til Liquid-transaksjoner gjør det vanskelig å avgjøre hvor mye LBTC som holdes av privatpersoner kontra institusjoner. Kryptoanalytiker DBCrypto bemerket at myntene ikke har blitt blandet og forblir stasjonære på kjeden, en oppførsel som er "mer konsistent med et etisk uttak enn et tyveri".bitcoinmagazine+1

Blockstream publiserte i mai et veikart som inkluderte arbeid med en "BitVM-stil 1-av-n bro" designet for å redusere avhengigheten av den fødererte multisig-løsningen. Det systemet er ennå ikke i drift, og søndagens uttak skjedde gjennom selve arkitekturen det var ment å erstatte.thedefiant