სავარაუდო ჰაკერებმა Liquid Network-დან 320 მილიონი დოლარი გაიტანეს

სავარაუდო ჰაკერებმა კვირას Liquid Network-ის ფედერაციის საფულედან დაახლოებით 4,000 ბიტკოინი, რაც დაახლოებით 320 მილიონ დოლარს შეადგენს, გაიტანეს. ამან გამოიწვია ბიტკოინის საიდჩეინის ქსელის მთლიანად გაჩერება, სანამ Blockstream თავდამსხმელებთან დაკავშირებას ცდილობს.

გატანილი თანხა Liquid-ის ბიტკოინის რეზერვების დაახლოებით 95%-ს შეადგენს, რომელიც ინციდენტამდე დაახლოებით 4,200 BTC-ს შეადგენდა. Blockstream-ის რეზერვების დამადასტურებელი გვერდის თანახმად, ფედერაციის საფულეში ახლა მხოლოდ 207 BTC-ზე ოდნავ მეტია დარჩენილი.bitcoinmagazine+1

როგორ მოხდა ეს

თანხები გატანილი იქნა SideSwap Peg-out Authorization Key-ის გამოყენებით, თუმცა Liquid-მა განაცხადა, რომ არც ეს და არც სხვა გასაღები არ ყოფილა კომპრომეტირებული. SideSwap-მა, ფედერაციის წევრმა, რომელიც მომხმარებლების სახელით ახორციელებს ოპერაციებს, დაადასტურა, რომ მისი გასაღები არ დარღვეულა და განაცხადა, რომ Blockstream-მა დაადგინა, "რომ ამ შეკვეთაში არსებული L-BTC შექმნილი იყო Elements-ის პროგრამულ უზრუნველყოფაში არსებული ხარვეზის მეშვეობით".theblock+1

Bitcoin ↗ 0.28% Magazine-ის თანახმად, თავდამსხმელებმა საიდჩეინზე გამოიყენეს ინფლაციური ხარვეზი, რათა შეექმნათ 4,000-ზე მეტი LBTC, რომელიც მანამდე არ არსებობდა, შემდეგ კი ისინი გადაცვალეს რეალურ ბიტკოინში ფედერაციის 11-დან 15-ზე მულტისაფულედან. ვინაიდან ტრანზაქციები ვალიდური ჩანდა ხარვეზიანი კონსენსუსის წესების მიხედვით, ფედერაციის წევრების აპარატურულმა უსაფრთხოების მოდულებმა ავტომატურად მოაწერეს ხელი გატანას.cryptorank+1

The Defiant-ის თანახმად, 965,780 ბლოკში დადასტურებულმა ორმა ტრანზაქციამ თანხები ერთ მისამართზე გადაიტანა. ოთხი საათის შემდეგ, მიმღებმა გააერთიანა ბიტკოინები და OP_RETURN მონაცემთა ველის მეშვეობით დაურთო შეტყობინება: "ჩვენ თეთრი ქუდის ჰაკერები ვართ, დაგვიკავშირდით ქსელში". Blockstream-მა ქსელშივე უპასუხა შეტყობინებით, სადაც ჰაკერებს თავისი უსაფრთხოების ელფოსტის მისამართი მიუთითა. მესამე მხარის მიერ განხორციელებულმა ცალკეულმა ტრანზაქციამ შესთავაზა Signal-ის კონტაქტი, თუმცა JAN3-ის აღმასრულებელმა დირექტორმა სამსონ მოუმ აღნიშნა, რომ ეს შეტყობინება "არ მოსულა იმავე მისამართიდან", სადაც თანხები ინახებოდა.thedefiant

შედეგები და რეაგირება

ხიდის კვანძები გაითიშა, რამაც ფაქტობრივად გაყინა საიდჩეინი. ბირჟებს დაევალათ LBTC-ის დეპოზიტებისა და გატანის შეჩერება. Liquid-ზე გამოშვებული სხვა აქტივები, მათ შორის Tether (USDT), DePix და ტოკენიზებული რეალური აქტივები, არ დაზარალებულა.tradingview+1

მოუმ თქვა, რომ Aqua საფულის Liquid ფუნქციები დაზარალდა, მაგრამ ქსელში ბიტკოინის ტრანზაქციები კვლავ ფუნქციონირებდა. "ყველა აქტიურად მუშაობს ამ პრობლემის გადასაჭრელად", – დაწერა მან. "ეს რთული დროა, მაგრამ ჩვენ გადავლახავთ ამას".lcx

Ledger-ის ტექნოლოგიურმა დირექტორმა ჩარლზ გილემემ ეჭვი შეიტანა იმაში, შეესაბამებოდა თუ არა ეს ქმედება პასუხისმგებლიან გამჟღავნებას. "თეთრი ქუდის ჰაკერები არ აცარიელებენ ხიდს და შემდეგ არ ითხოვენ 'ქსელში' კონტაქტს", – დაწერა მან, თუმცა დასძინა, რომ "ეს შეიძლება იყვნენ კეთილი განზრახვის მქონე ადამიანები, რომლებიც ინტენსიურად თამაშობდნენ უახლეს LLM-ებთან და არ არიან მიჩვეულნი პასუხისმგებლიან გამჟღავნებას".thedefiant

რა იქნება შემდეგ

LBTC-ის მფლობელ მომხმარებლებს შეზღუდული ვარიანტები აქვთ. საბაზისო ბიტკოინის გამოსყიდვა შეუძლებელია, სანამ ქსელი გაჩერებულია, ხოლო Liquid-ის ტრანზაქციების კონფიდენციალური ბუნება ართულებს იმის დადგენას, თუ რამდენი LBTC ინახება საცალო მომხმარებლების მიერ ინსტიტუციებთან შედარებით. კრიპტო-ანალიტიკოსმა DBCrypto-მ აღნიშნა, რომ მონეტები არ არის შერეული და რჩება სტაციონარულად ქსელში, რაც "უფრო მეტად შეესაბამება თეთრი ქუდის ჰაკერების მიერ თანხის გატანას, ვიდრე ქურდობას".bitcoinmagazine+1

Blockstream-მა მაისში გამოაქვეყნა საგზაო რუკა, რომელიც მოიცავდა მუშაობას "BitVM-ის სტილის 1-დან n-ზე ხიდზე", რომელიც შექმნილია ფედერაციულ მულტისაფულეზე დამოკიდებულების შესამცირებლად. ეს სისტემა ჯერ არ არის ამოქმედებული – და კვირას განხორციელებული გატანა მოხდა სწორედ იმ არქიტექტურის მეშვეობით, რომელიც უნდა ჩაენაცვლებინა.thedefiant