Väitetyt valkohattuhakkerit tyhjensivät Liquid Networkin 320 miljoonasta dollarista

Väitetyt valkohattuhakkerit tyhjensivät sunnuntaina noin 4 000 bitcoinia, arvoltaan noin 320 miljoonaa dollaria, Liquid Networkin liittovaltion lompakosta. Tämä sai Bitcoin-sivuketjun keskeyttämään kaiken verkkotoiminnan Blockstreamin yrittäessä epätoivoisesti ottaa yhteyttä hyökkääjiin.

Nosto vastasi noin 95 prosenttia Liquidin ilmoitetuista bitcoin-varoista, jotka olivat ennen tapausta noin 4 200 BTC:tä. Liittovaltion lompakossa on nyt hieman yli 207 BTC:tä, Blockstreamin varantotodistussivun mukaan.bitcoinmagazine+1

Kuinka se tapahtui

Varat nostettiin SideSwap Peg-out Authorization Key -avaimen kautta, vaikka Liquid totesi, ettei kyseistä tai mitään muutakaan avainta ole vaarantunut. SideSwap, liittovaltion jäsen, joka suorittaa varojen ulosottoja käyttäjien puolesta, vahvisti, ettei sen avainta ole murrettu, ja totesi Blockstreamin määrittäneen, että "kyseisessä tilauksessa ollut L-BTC luotiin Elements-ohjelmiston bugin kautta".theblock+1

Bitcoin ↗ 0.10% Magazine mukaan hyökkääjät näyttävät hyödyntäneen sivuketjun inflaatiobugia luodakseen yli 4 000 LBTC:tä, joita ei aiemmin ollut olemassa, ja lunastivat ne sitten oikeiksi bitcoineiksi liittovaltion 11-of-15 multisig-lompakosta. Koska transaktiot näyttivät virheellisten konsensussääntöjen puitteissa päteviltä, liittovaltion jäsenten laitteistoturvamoduulit allekirjoittivat noston automaattisesti.cryptorank+1

Kaksi lohkossa 965 780 vahvistettua transaktiota siirsi varat yhteen osoitteeseen, The Defiant kertoo. Neljä tuntia myöhemmin vastaanottaja yhdisti bitcoin-varat ja liitti mukaan viestin OP_RETURN-datakentän kautta: "olemme valkohattuja. ottakaa meihin yhteyttä ketjussa". Blockstream vastasi ketjussa viestillä, joka ohjasi hakkerit turvallisuussähköpostiosoitteeseensa. Kolmannen osapuolen erillinen transaktio tarjosi Signal-yhteystietoa, vaikka JAN3:n toimitusjohtaja Samson Mow huomautti, ettei kyseinen viesti "tullut samasta osoitteesta", jossa varat säilytetään.thedefiant

Seuraukset ja vastatoimet

Siltojen solmut on poistettu käytöstä, mikä on käytännössä jäädyttänyt sivuketjun. Pörssejä on ohjeistettu keskeyttämään LBTC-talletukset ja -nostot. Muut Liquid-verkossa liikkeeseen lasketut varat, kuten Tether (USDT), DePix ja tokenisoidut reaalimaailman varat, säilyivät ennallaan.tradingview+1

Mow kertoi, että Aqua-lompakon Liquid-ominaisuudet kärsivät, mutta ketjun sisäiset bitcoin-transaktiot toimivat edelleen. "Kaikki työskentelevät aktiivisesti tämän ratkaisemiseksi", hän kirjoitti. "Nämä ovat vaikeita aikoja, mutta selviämme tästä".lcx

Ledgerin teknologiajohtaja Charles Guillemet kyseenalaisti, vastasiko toiminta vastuullista tiedonantoa. "Valkohatut eivät tyhjennä siltaa ja pyydä sitten yhteydenottoa ketjussa", hän kirjoitti, ennen kuin myönsi, että "nämä voivat olla ihmisiä, joilla on hyvät aikeet, mutta jotka ovat kokeilleet intensiivisesti uusimpia kielimalleja eivätkä ole tottuneet vastuulliseen tiedonantoon".thedefiant

Mitä seuraavaksi

LBTC:n haltijoilla on rajoitetusti vaihtoehtoja. Taustalla olevat bitcoin-varat eivät ole lunastettavissa niin kauan kuin verkko on tauolla, ja Liquidin transaktioiden luottamuksellinen luonne tekee vaikeaksi määrittää, kuinka paljon LBTC:tä on yksityiskäyttäjillä verrattuna instituutioihin. Kryptoanalyytikko DBCrypto huomautti, ettei kolikoita ole sekoitettu ja ne pysyvät paikallaan ketjussa, mikä on käyttäytymistä, joka "vastaa enemmän valkohattujen suorittamaa talteenottoa kuin varkautta".bitcoinmagazine+1

Blockstream oli julkaissut toukokuussa tiekartan, joka sisälsi työtä "BitVM-tyylisen 1-of-n-sillan" parissa, jonka tarkoituksena on vähentää riippuvuutta liittovaltion multisig-järjestelmästä. Kyseinen järjestelmä ei ole vielä käytössä, ja sunnuntain nosto tapahtui juuri sen arkkitehtuurin kautta, jonka se oli tarkoitus korvata.thedefiant