Údajní etičtí hackeři vyvedli z Liquid Network 320 milionů dolarů

Údajní etičtí hackeři v neděli vyvedli z federativní peněženky sítě Liquid Network přibližně 4 000 bitcoinů v hodnotě zhruba 320 milionů dolarů, což přimělo tento bitcoinový sidechain pozastavit veškerou síťovou aktivitu, zatímco se společnost Blockstream snaží s útočníky spojit.

Výběr představoval přibližně 95 % deklarovaných bitcoinových rezerv sítě Liquid, které před incidentem činily zhruba 4 200 BTC. Podle stránky s důkazem o rezervách společnosti Blockstream nyní federativní peněženka drží jen něco málo přes 207 BTC.bitcoinmagazine+1

Jak se to stalo

Prostředky byly vyvedeny prostřednictvím klíče SideSwap Peg-out Authorization Key, ačkoliv Liquid uvedl, že tento klíč ani žádné jiné nebyly kompromitovány. SideSwap, člen federace, který provádí výběry jménem uživatelů, potvrdil, že jeho klíč nebyl prolomen, a uvedl, že Blockstream zjistil, že „L-BTC v dané transakci byly vytvořeny prostřednictvím chyby v softwaru Elements“.theblock+1

Podle Bitcoin ↗ 0.28% Magazine se zdá, že útočníci zneužili inflační chybu na sidechainu k ražbě více než 4 000 LBTC, které dříve neexistovaly, a následně je vyměnili za skutečné bitcoiny z federativní peněženky s multisig zabezpečením 11 z 15. Protože transakce vypadaly podle chybných pravidel konsenzu jako platné, hardwarové bezpečnostní moduly členů federace výběr automaticky podepsaly.cryptorank+1

Podle The Defiant přesunuly dvě transakce potvrzené v bloku 965 780 prostředky na jedinou adresu. O čtyři hodiny později příjemce bitcoiny konsolidoval a připojil zprávu prostřednictvím datového pole OP_RETURN: „jsme etičtí hackeři. kontaktujte nás na řetězci“. Blockstream na řetězci odpověděl zprávou směrující hackery na svůj bezpečnostní e-mail. Samostatná transakce od třetí strany nabídla kontakt přes Signal, ačkoliv generální ředitel JAN3 Samson Mow poznamenal, že tato zpráva „nepřišla ze stejné adresy“, na které jsou prostředky uloženy.thedefiant

Následky a reakce

Mostní uzly byly deaktivovány, čímž byl sidechain fakticky zmrazen. Burzy byly vyzvány k pozastavení vkladů a výběrů LBTC. Ostatní aktiva vydaná na Liquid, včetně Tetheru (USDT), DePix a tokenizovaných aktiv z reálného světa, nebyla ovlivněna.tradingview+1

Mow uvedl, že funkce Liquid v peněžence Aqua byly ovlivněny, ale že bitcoinové transakce na řetězci fungovaly nadále. „Všichni aktivně pracují na vyřešení tohoto problému,“ napsal. „Jsou to těžké časy, ale zvládneme to“.lcx

Technologický ředitel Ledgeru Charles Guillemet zpochybnil, zda toto jednání odpovídá zodpovědnému zveřejnění. „Etičtí hackeři nevybírají most a pak nevyžadují kontakt na řetězci,“ napsal, než připustil, že „by to mohli být lidé s dobrými úmysly, kteří intenzivně experimentovali s nedávnými LLM a nejsou zvyklí na zodpovědné zveřejňování“.thedefiant

Co bude následovat

Uživatelé držící LBTC mají omezené možnosti. Podkladové bitcoiny nelze vybrat, dokud zůstává síť pozastavena, a důvěrná povaha transakcí v Liquid ztěžuje určení, kolik LBTC drží drobní uživatelé oproti institucím. Kryptoanalytik DBCrypto poznamenal, že mince nebyly mixovány a zůstávají na řetězci nehybné, což je chování „více odpovídající etickému vyvedení prostředků než krádeži“.bitcoinmagazine+1

Blockstream v květnu zveřejnil plán, který zahrnoval práci na „mostu 1 z n ve stylu BitVM“, jenž má snížit závislost na federativním multisigu. Tento systém ještě není v provozu a nedělní výběr proběhl právě přes architekturu, kterou měl nahradit.thedefiant