Hackere returnerte 268 millioner dollar i Bitcoin, beholdt 47 millioner

Liquid Network, en Bitcoin ↗ 1.12%-sidekjede som brukes av kryptobørser for raske oppgjør, ble tappet for omtrent 320 millioner dollar i bitcoin på søndag etter at selvutnevnte etiske hackere utnyttet en programvarefeil, i et av årets største sikkerhetsbrudd innen krypto.

Omtrent 4 000 av de 4 200 bitcoinene som ble holdt i Liquid Federation-lommeboken ble trukket ut, noe som tilsvarer rundt 95 prosent av nettverkets totale reserver, opplyste Liquid Network i et innlegg på X. Nettverket stanset umiddelbart alle nye transaksjoner og deaktiverte bro-noder mens medlemmene i føderasjonen startet etterforskningen.reuters

Slik fungerte angrepet

Bruddet involverte ikke stjålne private nøkler eller kompromittert påloggingsinformasjon. I stedet tillot en feil i Elements, åpen kildekode-programvaren som driver Liquid, at angriperne kunne prege ubekreftede Liquid Bitcoin (L-BTC) ut av ingenting, for så å løse inn disse tokenene mot ekte bitcoin gjennom nettverkets standard utvekslingsprosess. Midlene beveget seg gjennom SideSwap, en autorisert oppgjørsplattform på nettverket, noe som gjorde det vanskeligere å oppdage fordi transaksjonene fremsto som legitime.coincentral+2

Angriperne kommuniserte med Blockstream gjennom meldinger innebygd i bitcoin-transaksjoner ved bruk av OP_RETURN. "Vennligst fiks feilen først," sto det i en on-chain melding. "Sørg for at hver node er oppdatert. Deretter vil vi overføre pengene trygt tilbake etter å ha bekreftet rettelsen".theregister+1

Delvis tilbakeføring av midler

Innen mandag viste on-chain data at hackerne hadde returnert 3 400 BTC verdt rundt 268 millioner dollar til Liquid Federation-lommeboken, mens de beholdt omtrent 598,5 BTC verdt cirka 47 millioner dollar. Blockstream oppdaterte sine bro-noder etter å ha identifisert feilen i Elements.gizmodo+1

Aneirin Flynn, administrerende direktør i cybersikkerhetsselskapet FailSafe, fortalte Bloomberg at foreløpige bevis pekte mot en feil som tillot preging av L-BTC. "Med omtrent 95 % av reservene tappet og nettverket satt på pause, avslører hendelsen en kritisk svakhet i Liquids validerings- og dekningsmodell," sa Flynn.thestar

Hva står på spill

Liquid Network ble lansert i 2018 av Blockstream, medgrunnlagt av kryptografen Adam Back, og opererer nå som en føderasjon av mer enn 80 børser, infrastrukturselskaper og kapitalforvaltere. Store brukere inkluderer BTSE og Bitfinex, som deler morselskap med Tether, verdens største utsteder av stablecoins. Andre eiendeler på nettverket, inkludert USDT, ble ikke påvirket.businesstimes+2

Hendelsen føyer seg inn i en rekke nylige sikkerhetssvikt innen krypto. Forrige måned ble den frakoblede bitcoin-lommeboken Coldcard hacket, og forrige uke ble 6 millioner dollar trukket ut fra en utlånsplattform for digitale eiendeler knyttet til Crypto.com. Liquid Network har ikke oppgitt en tidsplan for når full drift vil gjenopptas.coincentral+1