Liquid Networkin hakkerit palauttivat 268 miljoonaa dollaria bitcoineina, pitivät itsellään 47 miljoonaa

Liquid Network, Bitcoinin ↗ 0.18% sivuketju, jota kryptovaluuttapörssit käyttävät nopeisiin selvityksiin, tyhjennettiin sunnuntaina noin 320 miljoonan dollarin arvosta bitcoineja, kun itseään valkohattuhakkereiksi kutsuvat hyökkääjät hyödynsivät ohjelmistovirhettä. Kyseessä on yksi tämän vuoden suurimmista kryptoturvallisuusloukkauksista.

Noin 4 000 Liquid Federationin lompakossa olleesta 4 200 bitcoinista nostettiin, mikä vastaa noin 95 prosenttia verkon kokonaisvaroista, Liquid Network kertoi X-palvelussa. Verkko pysäytti välittömästi kaikki uudet transaktiot ja poisti siltasolmut käytöstä, kun liiton jäsenet aloittivat tutkinnan.reuters

Miten hyökkäys toimi

Loukkauksessa ei käytetty varastettuja yksityisiä avaimia tai vaarantuneita tunnuksia. Sen sijaan virhe Elements-ohjelmistossa, joka on Liquidin avoimen lähdekoodin moottori, salli hyökkääjien luoda tyhjästä vakuudetonta Liquid Bitcoinia (L-BTC) ja vaihtaa nämä tokenit aitoihin bitcoineihin verkon normaalin uloskirjausprosessin kautta. Varojen siirto tapahtui verkon valtuutetun selvitysalustan SideSwapin kautta, mikä vaikeutti havaitsemista, koska transaktiot näyttivät laillisilta.coincentral+2

Hyökkääjät viestivät Blockstreamin kanssa bitcoin-transaktioihin upotetuilla OP_RETURN-viesteillä. "Korjatkaa ensin virhe", luki yhdessä lohkoketjuviestissä. "Varmistakaa, että jokainen solmu on päivitetty. Sitten siirrämme rahat takaisin turvallisesti korjauksen vahvistamisen jälkeen".theregister+1

Varojen osittainen palautus

Maanantaihin mennessä lohkoketjun tiedot osoittivat, että hakkerit olivat palauttaneet 3 400 BTC:tä, joiden arvo oli noin 268 miljoonaa dollaria, Liquid Federationin lompakkoon, pitäen itsellään noin 598,5 BTC:tä, joiden arvo oli noin 47 miljoonaa dollaria. Blockstream päivitti siltasolmunsa tunnistettuaan Elements-virheen.gizmodo+1

Kyberturvallisuusyhtiö FailSafen toimitusjohtaja Aneirin Flynn kertoi Bloombergille, että alustavat todisteet viittaavat virheeseen, joka mahdollisti L-BTC:n luomisen. "Kun noin 95 % varoista on tyhjennetty ja verkko on pysäytetty, tapaus paljastaa kriittisen heikkouden Liquidin validointi- ja vakuusmallissa", Flynn sanoi.thestar

Mitä on pelissä

Liquid Networkin lanseerasi vuonna 2018 Blockstream, jonka perustajiin kuuluu kryptograafi Adam Back. Se toimii nykyään yli 80 pörssin, infrastruktuuriyrityksen ja varainhoitajan liittona. Suuria käyttäjiä ovat muun muassa BTSE ja Bitfinex, jolla on sama emoyhtiö kuin maailman suurimmalla vakaavaluutan liikkeeseenlaskijalla Tetherillä. Muut verkon varat, mukaan lukien USDT, eivät kärsineet.businesstimes+2

Tapaus on jatkoa viimeaikaisille kryptoturvallisuuden epäonnistumisille. Viime kuussa offline-bitcoin-lompakko Coldcard hakkeroitiin, ja viime viikolla Crypto.comiin liittyvästä digitaalisten varojen lainausalustasta nostettiin 6 miljoonaa dollaria. Liquid Network ei ole ilmoittanut aikataulua toiminnan täydelle jatkumiselle.coincentral+1