Tölvuþrjótar Liquid Network stíga fram: Krefjast 10% fundarlauna frá Blockstream

Tölvuþrjótar sem rændu um 320 milljónum dala í Bitcoin ↗ 0.28% frá Liquid Network hjá Blockstream þann 6. september hafa hert kröfur sínar. Þeir hafa skipt út dulkóðuðum skilaboðum fyrir opinberar úrslitakostir á hreinum texta á Bitcoin-bálkakeðjunni og krefjast 10% fundarlauna sem greidd verði úr eigin sjóðum fyrirtækisins.

Árásin

Árásin nýtti sér galla í skyndiminni fyrir sannprófun á sviðssönnun í Elements-hugbúnaðinum, sem er opni kóðinn á bak við Liquid-hliðarkeðjuna, að sögn bálkakeðjuöryggisfyrirtækisins Chainalysis. Gallinn gerði árásarmönnunum kleift að búa til ótryggða L-BTC-tákn sem kerfið meðhöndlaði sem gild, og breyta þeim síðan í raunveruleg bitcoin í gegnum úttektarþjónustu SideSwap. Um 4.000 BTC, sem er um 95% af varasjóði samstarfsveskisins, voru tekin út í einni færslu, að því er Reuters greindi frá.reuters+3

Engir lyklar samstarfsnetsins féllu í hendur tölvuþrjótanna. Liquid Network starfar samkvæmt 11-af-15 fjölundirskriftalíkani (multisig) og það kerfi stóðst áhlaupið; bilunin lá í hugbúnaðinum sem sá um sannprófunina. SideSwap, sem er með sjálfvirkt kerfi sem afgreiddi úttektina án takmarkana á magni eða hraða, tók á sig ábyrgð á því hvernig galli á Liquid-laginu varð að tapi á aðalkeðjunni og skilaði um 4 BTC þóknun sinni til samstarfsnetsins.cryptobriefing+1

Hluta skilað og síðan pattstaða

Eftir að Blockstream lagfærði veikleikann og uppfærði hnúta sína skiluðu árásarmennirnir 3.400 BTC en héldu eftir 598,5 BTC, sem eru virði um 47 milljóna dala, sem sjálfskipuðum fundarlaunum. Deiluaðilar áttu fyrst í viðræðum í gegnum PGP-dulkóðuð OP_RETURN skilaboð á Bitcoin-bálkakeðjunni. En viðræðurnar virtust súrna: tölvuþrjótarnir sendu tveggja stafa skilaboð í hreinum texta, „:(“, áður en þeir tilkynntu að öll framtíðarskilaboð yrðu ódulkóðuð.therecord+2

Í opinberum úrslitakostum sínum sökuðu þeir Blockstream um að verja aðeins um 1,5 milljónum dala til að tryggja 5 milljarða dala í eignum. „Þið SKULUÐ greiða 10% af ykkar eigin peningum sem fundarlaun fyrir gallann, annars munuð þið valda öllum eigendum ykkar 15% tapi vegna ábyrgðarleysis ykkar og nísku,“ skrifuðu árásarmennirnir í Bitcoin-færslu. Talan 10% gefur til kynna að þeir séu tilbúnir að senda til baka viðbótarfé og halda eftir um 32 milljónum dala í stað núverandi 47 milljóna dala.gizmodo

Viðbrögð úr geiranum

Sú tilraun tölvuþrjótanna að stilla sér upp sem siðlegum tölvuhökkurum (e. white-hat) hefur mætt harðri gagnrýni. Charles Guillemet, tæknistjóri Ledger, kallaði kröfuna „hreina fjárkúgun“ og benti á að ábyrg upplýsingagjöf hefði falið í sér að hafa samband við öryggisteymi Blockstream í einrúmi svo hægt væri að stöðva netið og lagfæra gallann áður en nokkurt fé yrði fært. Greg Sanders, sem tekur þátt í þróun Bitcoin Core, vísaði kvörtunum tölvuþrjótanna um eyðslu Blockstream á bug: „Að ræna fínan banka, reyna að halda eftir tveggja stafa prósentu og saka aðra um græðgi. Allt í lagi, félagi.“gizmodo

Blockstream hefur gefið út neyðaruppfærsluna Elements v23.3.4 og segir að verið sé að uppfæra hnúta samstarfsaðila. Viðreisnaráætlun fyrirtækisins gerir ráð fyrir að hefja blokkavinnslu að nýju á meðan gengi (e. peg operations) er fryst, endurkeyra sannprófaðar færslur og ræsa síðan gengið aftur þegar ástand netsins hefur verið endurheimt. Fyrirtækið varaði við því að svikarar væru þegar farnir að villa á sér heimildir sem Liquid og hvatti notendur til að líta á öll óumbeðin samskipti, vefsíður sem bjóða upp á að „innheimta L-BTC“ og beiðnir um endurheimtarlykla sem svik.gizmodo