Liquid Network-ի հաքերները վերադարձրել են 268 միլիոն դոլարի բիթքոյն, պահելով 47 միլիոնը

Liquid Network-ը՝ բիթքոյնի ↗ 0.00% կողմնակի շղթան, որն օգտագործվում է կրիպտոարժույթների բորսաների կողմից արագ հաշվարկների համար, կիրակի օրը կորցրել է մոտ 320 միլիոն դոլարի բիթքոյն այն բանից հետո, երբ իրենց «սպիտակ գլխարկով» հաքերներ անվանողները օգտագործել են ծրագրային սխալը։ Սա այս տարվա կրիպտո-անվտանգության ամենախոշոր խախտումներից մեկն է։

Liquid Federation-ի դրամապանակում պահվող 4,200 բիթքոյնից մոտ 4,000-ը դուրս է բերվել, ինչը կազմում է ցանցի ընդհանուր պահուստների մոտ 95 տոկոսը, հայտնել է Liquid Network-ը X-ում։ Ցանցն անմիջապես դադարեցրել է բոլոր նոր գործարքները և անջատել կամրջային հանգույցները, մինչդեռ ֆեդերացիայի անդամները սկսել են հետաքննությունը:reuters

Ինչպես է աշխատել հարձակումը

Խախտումը չի ներառել գողացված անձնական բանալիներ կամ վտանգված հավատարմագրեր։ Փոխարենը, Elements-ում՝ բաց կոդով ծրագրաշարում առկա սխալը, որը սնուցում է Liquid-ը, հարձակվողներին թույլ է տվել ստեղծել չապահովված Liquid Bitcoin (L-BTC) ոչնչից, այնուհետև այդ թոքենները փոխանակել իրական բիթքոյնի հետ ցանցի ստանդարտ գործընթացի միջոցով։ Միջոցները շարժվել են SideSwap-ի՝ ցանցի լիազորված հաշվարկային հարթակի միջոցով, ինչը դժվարացրել է հայտնաբերումը, քանի որ գործարքները օրինական տեսք են ունեցել:coincentral+2

Հարձակվողները Blockstream-ի հետ կապ են հաստատել բիթքոյն գործարքներում ներկառուցված OP_RETURN հաղորդագրությունների միջոցով։ «Խնդրում ենք նախ շտկել սխալը», — ասվում էր on-chain հաղորդագրություններից մեկում։ «Համոզվեք, որ յուրաքանչյուր հանգույց թարմացված է։ Այնուհետև մենք ապահով կերպով կվերադարձնենք գումարը՝ շտկումը հաստատելուց հետո»:theregister+1

Միջոցների մասնակի վերադարձ

Երկուշաբթի օրվա դրությամբ on-chain տվյալները ցույց են տվել, որ հաքերները վերադարձրել են 3,400 BTC՝ մոտ 268 միլիոն դոլար արժողությամբ, Liquid Federation-ի դրամապանակին, մինչդեռ պահել են մոտ 598.5 BTC՝ մոտ 47 միլիոն դոլար արժողությամբ։ Blockstream-ը թարմացրել է իր կամրջային հանգույցները Elements-ի սխալը հայտնաբերելուց հետո:gizmodo+1

FailSafe կիբերանվտանգության ընկերության գործադիր տնօրեն Այրին Ֆլինը Bloomberg-ին ասել է, որ նախնական ապացույցները մատնանշում են L-BTC-ի ստեղծման հնարավորություն տվող սխալի մասին։ «Պահուստների մոտ 95%-ի դուրսբերմամբ և ցանցի դադարեցմամբ՝ միջադեպը բացահայտում է Liquid-ի վավերացման և ապահովման մոդելի կրիտիկական թուլությունը», — ասել է Ֆլինը:thestar

Ինչ է վտանգված

Liquid Network-ը գործարկվել է 2018 թվականին Blockstream-ի կողմից, որի համահիմնադիրն է կրիպտոգրաֆ Ադամ Բեքը, և այժմ գործում է որպես ավելի քան 80 բորսաների, ենթակառուցվածքային ընկերությունների և ակտիվների կառավարիչների ֆեդերացիա։ Հիմնական օգտատերերից են BTSE-ն և Bitfinex-ը, որը մայր ընկերություն ունի Tether-ի հետ՝ աշխարհի ամենամեծ սթեյբլքոյն թողարկողի։ Ցանցի այլ ակտիվները, ներառյալ USDT-ն, չեն տուժել:businesstimes+2

Միջադեպը ավելանում է վերջին շրջանի կրիպտո-անվտանգության ձախողումների շարքին։ Անցյալ ամիս հաքերային հարձակման է ենթարկվել Coldcard օֆլայն բիթքոյն դրամապանակը, իսկ անցյալ շաբաթ 6 միլիոն դոլար է դուրս բերվել Crypto.com-ի հետ կապված թվային ակտիվների վարկավորման հարթակից։ Liquid Network-ը չի հրապարակել լիարժեք գործունեության վերսկսման ժամկետները:coincentral+1