Իբր թե «սպիտակ գլխարկով» հաքերները Liquid Network-ից 320 միլիոն դոլար են դուրս բերել

Կիրակի օրը իբր թե «սպիտակ գլխարկով» հաքերները Liquid Network-ի ֆեդերացիայի դրամապանակից դուրս են բերել մոտ 4,000 բիթքոյն՝ մոտավորապես 320 միլիոն դոլար, ինչի պատճառով բիթքոյնի կողմնակի շղթան դադարեցրել է ցանցի ողջ գործունեությունը, մինչ Blockstream-ը փորձում է կապ հաստատել հարձակվողների հետ։

Դուրսբերումը կազմել է Liquid-ի հայտարարված բիթքոյնի պահուստների մոտ 95%-ը, որը մինչ միջադեպը կազմում էր մոտ 4,200 BTC։ Ֆեդերացիայի դրամապանակում այժմ մնացել է ընդամենը 207 BTC-ից մի փոքր ավելի, ըստ Blockstream-ի պահուստների ապացույցների էջի:bitcoinmagazine+1

Ինչպես դա տեղի ունեցավ

Միջոցները դուրս են բերվել SideSwap Peg-out Authorization Key-ի միջոցով, թեև Liquid-ը հայտարարել է, որ ոչ այդ բանալին, ոչ էլ որևէ այլ բանալի չի վտանգվել։ SideSwap-ը՝ ֆեդերացիայի անդամ, որն իրականացնում է օգտատերերի անունից դուրսբերումներ, հաստատել է, որ իր բանալին չի կոտրվել և նշել է, որ Blockstream-ը պարզել է, որ «այդ պատվերի մեջ առկա L-BTC-ն ստեղծվել է Elements ծրագրաշարի սխալի միջոցով»:theblock+1

Ըստ Bitcoin ↘ 0.42% Magazine-ի՝ հարձակվողները, կարծես, օգտագործել են կողմնակի շղթայի գնաճային սխալը՝ ավելի քան 4,000 LBTC թողարկելու համար, որոնք նախկինում գոյություն չեն ունեցել, այնուհետև դրանք փոխանակել են ֆեդերացիայի 11-ից 15 բազմաստորագրային դրամապանակի իրական բիթքոյնների հետ։ Քանի որ գործարքները վավեր էին թվում սխալ կոնսենսուսի կանոնների ներքո, ֆեդերացիայի անդամների ապարատային անվտանգության մոդուլները ավտոմատ կերպով ստորագրել են դուրսբերումը:cryptorank+1

965,780 բլոկում հաստատված երկու գործարքներ միջոցները տեղափոխել են մեկ հասցե, հայտնում է The Defiant-ը։ Չորս ժամ անց ստացողը համախմբել է բիթքոյնները և OP_RETURN տվյալների դաշտի միջոցով կցել հաղորդագրություն. «մենք սպիտակ գլխարկներ ենք, կապվեք մեզ հետ շղթայի միջոցով»։ Blockstream-ը շղթայում պատասխանել է հաղորդագրությամբ՝ հաքերներին ուղղորդելով դեպի իր անվտանգության էլեկտրոնային փոստը։ Երրորդ կողմի առանձին գործարք առաջարկել է Signal-ի կոնտակտ, թեև JAN3-ի գործադիր տնօրեն Սեմսոն Մոուն նշել է, որ այդ հաղորդագրությունը «չի եկել նույն հասցեից», որը պահում է միջոցները:thedefiant

Հետևանքներ և արձագանք

Կամրջային հանգույցները անջատվել են՝ փաստացի սառեցնելով կողմնակի շղթան։ Բորսաներին հրահանգվել է դադարեցնել LBTC-ի մուտքագրումներն ու դուրսբերումները։ Liquid-ի վրա թողարկված այլ ակտիվները, ներառյալ Tether (USDT)-ը, DePix-ը և թոքենիզացված իրական ակտիվները, չեն տուժել:tradingview+1

Մոուն ասել է, որ Aqua դրամապանակի Liquid գործառույթները տուժել են, սակայն շղթայում բիթքոյնի գործարքները շարունակել են գործել։ «Բոլորն ակտիվորեն աշխատում են այս խնդիրը լուծելու ուղղությամբ», — գրել է նա։ «Սրանք դժվարին ժամանակներ են, բայց մենք կհաղթահարենք»:lcx

Ledger-ի տեխնոլոգիական տնօրեն Չարլզ Գիլեմեն կասկածի տակ է դրել, թե արդյոք վարքագիծը համապատասխանում է պատասխանատու բացահայտմանը։ «Սպիտակ գլխարկները չեն դատարկում կամուրջը և հետո չեն պահանջում «շղթայական» կապ», — գրել է նա՝ նախքան ընդունելը, որ «սա կարող են լինել բարի մտադրություններ ունեցող մարդիկ, ովքեր ինտենսիվորեն խաղացել են վերջին LLM-ների հետ և սովոր չեն պատասխանատու բացահայտումներին»:thedefiant

Ինչ է սպասվում հետո

LBTC ունեցող օգտատերերը սահմանափակ հնարավորություններ ունեն։ Հիմքում ընկած բիթքոյնը հնարավոր չէ մարել, քանի դեռ ցանցը մնում է դադարեցված վիճակում, իսկ Liquid գործարքների գաղտնի բնույթը դժվարացնում է որոշելը, թե որքան LBTC է պահվում մանրածախ օգտատերերի, իսկ որքանը՝ հաստատությունների կողմից։ Կրիպտո վերլուծաբան DBCrypto-ն նշել է, որ մետաղադրամները չեն խառնվել և մնում են անշարժ շղթայում, ինչը «ավելի շատ համապատասխանում է սպիտակ գլխարկով արդյունահանմանը, քան գողությանը»:bitcoinmagazine+1

Blockstream-ը մայիսին հրապարակել էր ճանապարհային քարտեզ, որը ներառում էր «BitVM ոճի 1-ից n կամրջի» վրա աշխատանքը, որը նախատեսված էր նվազեցնելու կախվածությունը ֆեդերացիոն բազմաստորագրային համակարգից։ Այդ համակարգը դեռ գործարկված չէ, և կիրակի օրվա դուրսբերումը տեղի է ունեցել հենց այն ճարտարապետության միջոցով, որը նախատեսված էր փոխարինելու համար:thedefiant