Liquid Network -hakkerit tulivat julkisuuteen: vaativat Blockstreamilta 10 prosentin palkkiota

Hakkerit, jotka varastivat noin 320 miljoonan dollarin arvosta bitcoineja ↘ 1.73% Blockstreamin Liquid Network -verkosta syyskuun 6. päivänä, ovat koventaneet vaatimuksiaan. He ovat siirtyneet salatuista viesteistä julkisiin selväkielisiin uhkavaatimuksiin Bitcoin-lohkoketjussa ja vaativat 10 prosentin palkkiota maksettavaksi yhtiön omista varoista.

Haavoittuvuuden hyödyntäminen

Hyökkäys hyödynsi Elements-ohjelmiston haavoittuvuutta, joka liittyi arvoalueen todistuksen (range-proof) varmennusvälimuistiin, kertoo lohkoketjuturvallisuusyritys Chainalysis. Elements on avoimen lähdekoodin koodikanta, johon Liquid-sivuketju perustuu. Haavoittuvuuden ansiosta hyökkääjät pystyivät luomaan katteettomia L-BTC-tokeneita, joita järjestelmä piti aitoina, ja muuntamaan ne sitten oikeiksi bitcoineiksi SideSwap-palvelun kautta. Reutersin mukaan yhdellä siirtotapahtumalla nostettiin noin 4 000 bitcoinia, mikä vastaa noin 95 prosenttia federaation lompakon varoista.reuters+3

Federaation avaimia ei vaarantunut. Liquid Network toimii 11/15-moniallekirjoitusmallilla (multisig), ja itse moniallekirjoitus piti pintansa. Ongelma oli validoinnissa käytetyssä ohjelmistossa. SideSwap, jonka automaattinen järjestelmä käsitteli nostot ilman siirtomäärien tai -nopeuden rajoituksia, otti vastuun siitä, miten Liquid-tason virhe johti pääketjun menetyksiin, ja palautti noin 4 bitcoinin välityspalkkionsa federaatiolle.cryptobriefing+1

Osittainen palautus ja pattitilanne

Sen jälkeen kun Blockstream oli korjannut haavoittuvuuden ja päivittänyt solmunsa, hyökkääjät palauttivat 3 400 bitcoinia mutta pitivät itsellään 598,5 bitcoinia, arvoltaan noin 47 miljoonaa dollaria, itse määräämänään palkkiona. Osapuolet neuvottelivat aluksi PGP-salatuilla OP_RETURN-viesteillä Bitcoin-lohkoketjussa. Neuvottelut kuitenkin ilmeisesti kariutuivat: hakkerit lähettivät kahden merkin selväkielisen viestin ":(" ennen kuin ilmoittivat, että kaikki tulevat viestit lähetetään salaamattomina.therecord+2

Julkisessa uhkavaatimuksessaan hakkerit syyttivät Blockstreamia siitä, että se oli osoittanut vain 1,5 miljoonaa dollaria 5 miljardin dollarin varojen turvaamiseen. "Teidän ON maksettava 10 prosenttia omista rahoistanne haavoittuvuuspalkkioksi, tai muuten aiheutatte kaikille omistajillenne 15 prosentin tappion vastuuttomuutenne ja saituruutenne vuoksi", hyökkääjät kirjoittivat Bitcoin-siirron yhteydessä. Tämä 10 prosentin vaatimus viittaa siihen, että he ovat valmiita palauttamaan osan varoista ja pitämään itsellään noin 32 miljoonaa dollaria nykyisen 47 miljoonan dollarin sijaan.gizmodo

Alan reaktio ja kritiikki

Hakkerien pyrkimys esiintyä eettisinä "white-hat"-toimijoina on herättänyt jyrkkää kritiikkiä. Ledgerin teknologiajohtaja Charles Guillemet kutsui vaatimusta "suoraksi kiristykseksi" ja huomautti, että vastuullinen ilmoittaminen olisi edellyttänyt yhteydenottoa Blockstreamin tietoturvatiimiin yksityisesti, jotta verkko olisi voitu pysäyttää ja päivittää ennen varojen siirtämistä. Bitcoin Core -kehittäjä Greg Sanders tyrmäsi hakkerien valitukset Blockstreamin rahankäytöstä: "Ryöstetään hieno pankki, yritetään pitää kaksinumeroinen prosenttiosuus saaliista ja syytetään muita ahneudesta. Selvä homma, kaveri".gizmodo

Blockstream on julkaissut hätäpäivityksen Elements v23.3.4 ja kertonut, että verkon solmuja päivitetään parhaillaan. Yhtiön pelastussuunnitelmaan kuuluu lohkojen tuotannon jatkaminen siten, että siirrot pääketjuun (peg-toiminnot) pidetään jäädytettyinä, varmennetut tapahtumat ajetaan uudelleen ja siirrot käynnistetään uudelleen, kun verkon tila on palautettu. Yhtiö varoitti, että huijarit esiintyvät jo Liquid-verkon edustajina, ja kehotti käyttäjiä pitämään kaikkia yhteydenottoja, "lunasta L-BTC" -sivustoja ja palautuslausekkeiden kyselyitä petoksina.gizmodo