Hackeři vrátili síti Liquid Network 268 milionů dolarů v bitcoinech, 47 milionů si ponechali

Síť Liquid Network, bitcoinový ↗ 0.28% sidechain využívaný kryptoměnovými burzami pro rychlé vypořádání, přišla v neděli o zhruba 320 milionů dolarů v bitcoinech poté, co hackeři, kteří se označili za etické útočníky, zneužili softwarovou chybu. Jde o jedno z největších bezpečnostních narušení v oblasti kryptoměn v letošním roce.

Z peněženky Liquid Federation bylo vybráno přibližně 4 000 ze 4 200 držených bitcoinů, což představuje asi 95 procent celkových rezerv sítě, uvedla Liquid Network v příspěvku na síti X. Síť okamžitě zastavila všechny nové transakce a deaktivovala uzly mostu, zatímco členové federace zahájili vyšetřování.reuters

Jak útok proběhl

Narušení nezahrnovalo krádež soukromých klíčů ani kompromitaci přihlašovacích údajů. Místo toho chyba v Elements, open-source softwaru, který pohání Liquid, umožnila útočníkům vytvořit z ničeho nekryté tokeny Liquid Bitcoin (L-BTC) a následně je směnit za skutečné bitcoiny prostřednictvím standardního procesu výběru ze sítě. Finanční prostředky protékaly přes SideSwap, autorizovanou vypořádací platformu v síti, což ztížilo detekci, protože transakce vypadaly legitimně.coincentral+2

Útočníci komunikovali se společností Blockstream prostřednictvím zpráv vložených do bitcoinových transakcí pomocí funkce OP_RETURN. "Prosím, nejdříve opravte chybu," stálo v jedné zprávě na blockchainu. "Ujistěte se, že každý uzel je opraven. Poté peníze bezpečně převedeme zpět, jakmile potvrdíte opravu".theregister+1

Částečné vrácení prostředků

Do pondělí data na blockchainu ukázala, že hackeři vrátili 3 400 BTC v hodnotě zhruba 268 milionů dolarů do peněženky Liquid Federation, zatímco si ponechali přibližně 598,5 BTC v hodnotě zhruba 47 milionů dolarů. Společnost Blockstream po identifikaci chyby v Elements opravila své uzly mostu.gizmodo+1

Aneirin Flynn, generální ředitel kyberbezpečnostní firmy FailSafe, pro Bloomberg uvedl, že předběžné důkazy ukazují na chybu umožňující ražbu L-BTC. "Vzhledem k tomu, že bylo vyčerpáno zhruba 95 % rezerv a síť je pozastavena, incident odhaluje kritickou slabinu v modelu validace a krytí sítě Liquid," řekl Flynn.thestar

O co jde

Síť Liquid Network spustila v roce 2018 společnost Blockstream, jejímž spoluzakladatelem je kryptograf Adam Back, a nyní funguje jako federace více než 80 burz, infrastrukturních společností a správců aktiv. Mezi hlavní uživatele patří BTSE a Bitfinex, která sdílí mateřskou společnost s Tetherem, největším emitentem stablecoinů na světě. Ostatní aktiva v síti, včetně USDT, nebyla ovlivněna.businesstimes+2

Incident doplňuje řadu nedávných bezpečnostních selhání v kryptoměnovém světě. Minulý měsíc byla napadena offline bitcoinová peněženka Coldcard a minulý týden bylo vyvedeno 6 milionů dolarů z platformy pro půjčování digitálních aktiv spojené s Crypto.com. Liquid Network nezveřejnila časový harmonogram, kdy bude plný provoz obnoven.coincentral+1