Hackers επέστρεψαν 268 εκατ. δολάρια σε Bitcoin στο Liquid Network, κρατώντας 47 εκατ.

Το Liquid Network, ένα sidechain του Bitcoin ↗ 0.28% που χρησιμοποιείται από ανταλλακτήρια κρυπτονομισμάτων για γρήγορες εκκαθαρίσεις, υπέστη απώλεια περίπου 320 εκατομμυρίων δολαρίων σε bitcoin την Κυριακή, αφού αυτοαποκαλούμενοι white-hat hackers εκμεταλλεύτηκαν ένα σφάλμα λογισμικού, σε μία από τις μεγαλύτερες παραβιάσεις ασφαλείας στον χώρο των κρυπτονομισμάτων φέτος.

Περίπου 4.000 από τα 4.200 bitcoin που φυλάσσονταν στο πορτοφόλι της Liquid Federation αποσύρθηκαν, αντιπροσωπεύοντας περίπου το 95 τοις εκατό των συνολικών αποθεματικών του δικτύου, ανέφερε το Liquid Network σε ανάρτησή του στο X. Το δίκτυο διέκοψε αμέσως όλες τις νέες συναλλαγές και απενεργοποίησε τους κόμβους γέφυρας (bridge nodes), ενώ τα μέλη της ομοσπονδίας ξεκίνησαν έρευνα.reuters

Πώς λειτούργησε η επίθεση

Η παραβίαση δεν αφορούσε κλεμμένα ιδιωτικά κλειδιά ή παραβιασμένα διαπιστευτήρια. Αντίθετα, ένα σφάλμα στο Elements, το λογισμικό ανοιχτού κώδικα που τροφοδοτεί το Liquid, επέτρεψε στους επιτιθέμενους να δημιουργήσουν Liquid Bitcoin (L-BTC) χωρίς αντίκρισμα και στη συνέχεια να εξαργυρώσουν αυτά τα tokens για πραγματικό bitcoin μέσω της τυπικής διαδικασίας peg-out του δικτύου. Τα κεφάλαια μετακινήθηκαν μέσω του SideSwap, μιας εξουσιοδοτημένης πλατφόρμας εκκαθάρισης στο δίκτυο, καθιστώντας τον εντοπισμό δυσκολότερο καθώς οι συναλλαγές φαίνονταν νόμιμες.coincentral+2

Οι επιτιθέμενοι επικοινώνησαν με την Blockstream μέσω μηνυμάτων ενσωματωμένων σε συναλλαγές bitcoin χρησιμοποιώντας το OP_RETURN. "Παρακαλώ διορθώστε πρώτα το σφάλμα", ανέφερε ένα on-chain μήνυμα. "Βεβαιωθείτε ότι κάθε κόμβος έχει λάβει το patch. Μετά θα μεταφέρουμε τα χρήματα πίσω με ασφάλεια αφού επιβεβαιώσουμε τη διόρθωση".theregister+1

Μερική επιστροφή κεφαλαίων

Μέχρι τη Δευτέρα, τα on-chain δεδομένα έδειξαν ότι οι hackers είχαν επιστρέψει 3.400 BTC αξίας περίπου 268 εκατομμυρίων δολαρίων στο πορτοφόλι της Liquid Federation, κρατώντας περίπου 598,5 BTC αξίας περίπου 47 εκατομμυρίων δολαρίων. Η Blockstream εφάρμοσε το patch στους κόμβους γέφυρας αφού εντόπισε το σφάλμα στο Elements.gizmodo+1

Ο Aneirin Flynn, διευθύνων σύμβουλος της εταιρείας κυβερνοασφάλειας FailSafe, δήλωσε στο Bloomberg ότι τα προκαταρκτικά στοιχεία έδειχναν ένα σφάλμα που επέτρεπε τη δημιουργία L-BTC. "Με περίπου το 95% των αποθεματικών να έχει αποστραγγιστεί και το δίκτυο να βρίσκεται σε αναστολή, το περιστατικό εκθέτει μια κρίσιμη αδυναμία στο μοντέλο επικύρωσης και κάλυψης του Liquid", δήλωσε ο Flynn.thestar

Τι διακυβεύεται

Το Liquid Network ξεκίνησε το 2018 από την Blockstream, η οποία συνιδρύθηκε από τον κρυπτογράφο Adam Back, και πλέον λειτουργεί ως ομοσπονδία περισσότερων από 80 ανταλλακτηρίων, εταιρειών υποδομής και διαχειριστών περιουσιακών στοιχείων. Στους σημαντικούς χρήστες περιλαμβάνονται η BTSE και η Bitfinex, η οποία μοιράζεται την ίδια μητρική εταιρεία με το Tether, τον μεγαλύτερο εκδότη stablecoin στον κόσμο. Άλλα περιουσιακά στοιχεία στο δίκτυο, συμπεριλαμβανομένου του USDT, δεν επηρεάστηκαν.businesstimes+2

Το περιστατικό προστίθεται σε μια σειρά πρόσφατων αποτυχιών ασφαλείας στα κρυπτονομίσματα. Τον περασμένο μήνα, το offline πορτοφόλι bitcoin Coldcard δέχθηκε επίθεση, και την περασμένη εβδομάδα αποσύρθηκαν 6 εκατομμύρια δολάρια από μια πλατφόρμα δανεισμού ψηφιακών περιουσιακών στοιχείων που συνδέεται με την Crypto.com. Το Liquid Network δεν έχει αποκαλύψει χρονοδιάγραμμα για το πότε θα επαναλειτουργήσει πλήρως.coincentral+1