Φερόμενοι white-hat hackers αφαίρεσαν 320 εκατομμύρια δολάρια από το Liquid Network

Φερόμενοι white-hat hackers αφαίρεσαν περίπου 4.000 bitcoin, αξίας περίπου 320 εκατομμυρίων δολαρίων, από το ομοσπονδιακό πορτοφόλι του Liquid Network την Κυριακή, αναγκάζοντας το sidechain του Bitcoin να διακόψει κάθε δραστηριότητα δικτύου, ενώ η Blockstream προσπαθεί να έρθει σε επαφή με τους δράστες.

Η απόσυρση αντιπροσώπευε περίπου το 95% των αναφερόμενων αποθεμάτων bitcoin του Liquid, τα οποία ανέρχονταν σε περίπου 4.200 BTC πριν από το περιστατικό. Το ομοσπονδιακό πορτοφόλι διαθέτει πλέον λίγο πάνω από 207 BTC, σύμφωνα με τη σελίδα αποδεικτικών αποθεμάτων της Blockstream.bitcoinmagazine+1

Πώς συνέβη

Τα κεφάλαια αποσύρθηκαν μέσω του SideSwap Peg-out Authorization Key, αν και το Liquid δήλωσε ότι ούτε αυτό το κλειδί ούτε κάποιο άλλο παραβιάστηκε. Η SideSwap, μέλος της ομοσπονδίας που εκτελεί peg-outs για λογαριασμό χρηστών, επιβεβαίωσε ότι το κλειδί της δεν παραβιάστηκε και ανέφερε ότι η Blockstream διαπίστωσε πως "το L-BTC στη συγκεκριμένη εντολή δημιουργήθηκε μέσω σφάλματος στο λογισμικό Elements".theblock+1

Σύμφωνα με το Bitcoin ↘ 1.21% Magazine, οι επιτιθέμενοι φαίνεται να εκμεταλλεύτηκαν ένα σφάλμα πληθωρισμού στο sidechain για να δημιουργήσουν περισσότερα από 4.000 LBTC που δεν υπήρχαν προηγουμένως, και στη συνέχεια τα εξαργύρωσαν για πραγματικό bitcoin από το multisig πορτοφόλι 11-από-15 της ομοσπονδίας. Επειδή οι συναλλαγές φαίνονταν έγκυρες βάσει των ελαττωματικών κανόνων συναίνεσης, οι μονάδες ασφαλείας υλικού των μελών της ομοσπονδίας υπέγραψαν την απόσυρση αυτόματα.cryptorank+1

Δύο συναλλαγές που επιβεβαιώθηκαν στο block 965.780 μετέφεραν τα κεφάλαια σε μία μόνο διεύθυνση, σύμφωνα με το The Defiant. Τέσσερις ώρες αργότερα, ο παραλήπτης ενοποίησε τα bitcoin και πρόσθεσε ένα μήνυμα μέσω του πεδίου δεδομένων OP_RETURN: "είμαστε whitehats. επικοινωνήστε μαζί μας on-chain". Η Blockstream απάντησε on-chain με μήνυμα που κατηύθυνε τους hackers στο email ασφαλείας της. Μια ξεχωριστή συναλλαγή από τρίτο μέρος προσέφερε μια επαφή στο Signal, αν και ο διευθύνων σύμβουλος της JAN3, Samson Mow, σημείωσε ότι το μήνυμα "δεν προήλθε από την ίδια διεύθυνση" που κατέχει τα κεφάλαια.thedefiant

Επιπτώσεις και Αντίδραση

Οι κόμβοι γέφυρας έχουν απενεργοποιηθεί, παγώνοντας ουσιαστικά το sidechain. Τα ανταλλακτήρια έλαβαν οδηγίες να σταματήσουν τις καταθέσεις και αναλήψεις LBTC. Άλλα περιουσιακά στοιχεία που εκδόθηκαν στο Liquid, συμπεριλαμβανομένου του Tether (USDT), του DePix και tokenized περιουσιακών στοιχείων του πραγματικού κόσμου, δεν επηρεάστηκαν.tradingview+1

Ο Mow δήλωσε ότι οι λειτουργίες Liquid του πορτοφολιού Aqua επηρεάστηκαν, αλλά ότι οι on-chain συναλλαγές bitcoin συνέχισαν να λειτουργούν. "Όλοι εργάζονται ενεργά για την επίλυση αυτού του ζητήματος", έγραψε. "Είναι δύσκολοι καιροί, αλλά θα τα καταφέρουμε".lcx

Ο διευθυντής τεχνολογίας της Ledger, Charles Guillemet, αμφισβήτησε αν η συμπεριφορά συνάδει με την υπεύθυνη αποκάλυψη. "Οι white hats δεν αδειάζουν μια γέφυρα και μετά ζητούν 'on-chain' επαφή", έγραψε, πριν παραδεχτεί ότι "αυτό θα μπορούσε να είναι άτομα με καλές προθέσεις που πειραματίστηκαν εντατικά με πρόσφατα LLMs και δεν είναι εξοικειωμένα με τις υπεύθυνες αποκαλύψεις".thedefiant

Τι ακολουθεί

Οι χρήστες που κατέχουν LBTC έχουν περιορισμένες επιλογές. Το υποκείμενο bitcoin δεν είναι εξαργυρώσιμο όσο το δίκτυο παραμένει σε παύση, και η εμπιστευτική φύση των συναλλαγών Liquid καθιστά δύσκολο τον προσδιορισμό του πόσου LBTC κατέχεται από ιδιώτες χρήστες έναντι ιδρυμάτων. Ο αναλυτής κρυπτονομισμάτων DBCrypto σημείωσε ότι τα νομίσματα δεν έχουν αναμειχθεί και παραμένουν στάσιμα on-chain, συμπεριφορά "πιο συνεπής με μια εξαγωγή whitehat παρά με κλοπή".bitcoinmagazine+1

Η Blockstream είχε δημοσιεύσει έναν οδικό χάρτη τον Μάιο που περιελάμβανε εργασίες για μια "γέφυρα 1-από-n τύπου BitVM", σχεδιασμένη να μειώσει την εξάρτηση από το ομοσπονδιακό multisig. Αυτό το σύστημα δεν είναι ακόμη ενεργό, και η απόσυρση της Κυριακής πραγματοποιήθηκε μέσω της ίδιας ακριβώς αρχιτεκτονικής που προοριζόταν να αντικατασταθεί.thedefiant