Tölvuþrjótar skila 268 milljónum dala í Bitcoin en halda eftir 47 milljónum

Liquid Network, Bitcoin ↘ 1.73% hliðarkeðja sem dulritunargjaldeyrismarkaðir nota fyrir hröð uppgjör, var tæmd af um 320 milljónum dala í bitcoin á sunnudag eftir að tölvuþrjótar, sem segjast vera siðferðilegir hakkarar, nýttu sér hugbúnaðargalla. Þetta er eitt stærsta öryggisbrot í heimi dulritunargjaldeyra á þessu ári.

Um 4.000 af þeim 4.200 bitcoin sem voru í vörslu Liquid Federation veskisins voru tekin út, sem nemur um 95 prósentum af heildarforða netsins, að því er Liquid Network greindi frá á X. Netið stöðvaði allar nýjar færslur tafarlaust og gerði brúarhnúta óvirka á meðan meðlimir sambandsins hófu rannsókn.reuters

Hvernig árásin átti sér stað

Brotin fólust ekki í stuldi á einkalyklum eða misnotkun á aðgangsupplýsingum. Í staðinn gerði galli í Elements, opna hugbúnaðinum sem knýr Liquid, árásarmönnum kleift að búa til ótryggða Liquid Bitcoin (L-BTC) tákna úr engu og innleysa þá síðan fyrir raunverulegt bitcoin í gegnum hefðbundið úttektarferli netsins. Fjármunirnir fóru í gegnum SideSwap, viðurkenndan uppgjörsvettvang á netinu, sem gerði uppgötvun erfiðari þar sem færslurnar litu út fyrir að vera lögmætar.coincentral+2

Árásarmennirnir áttu samskipti við Blockstream í gegnum skilaboð sem felld voru inn í bitcoin-færslur með OP_RETURN. "Vinsamlegast lagfærið gallann fyrst," stóð í einum skilaboðum á blokkkeðjunni. "Gangið úr skugga um að hver hnútur sé uppfærður. Þá munum við flytja peningana örugglega til baka eftir að hafa staðfest lagfæringuna".theregister+1

Hlutaskil á fjármunum

Á mánudag sýndu gögn á blokkkeðjunni að tölvuþrjótarnir höfðu skilað 3.400 BTC, að verðmæti um 268 milljónir dala, í veski Liquid Federation, en héldu eftir um 598,5 BTC sem metin eru á um 47 milljónir dala. Blockstream uppfærði brúarhnúta sína eftir að hafa greint Elements-gallann.gizmodo+1

Aneirin Flynn, forstjóri netöryggisfyrirtækisins FailSafe, sagði við Bloomberg að bráðabirgðagögn bentu til galla sem gerði kleift að búa til L-BTC. "Þegar um 95% af forðanum hefur verið tæmdur og netið er lokað, afhjúpar atvikið alvarlegan veikleika í staðfestingar- og tryggingalíkani Liquid," sagði Flynn.thestar

Hvað er í húfi

Liquid Network var hleypt af stokkunum árið 2018 af Blockstream, sem dulritunarfræðingurinn Adam Back var meðstofnandi að, og starfar nú sem samband yfir 80 kauphalla, innviðafyrirtækja og eignastýringarfyrirtækja. Meðal stórnotenda eru BTSE og Bitfinex, sem deilir móðurfélagi með Tether, stærsta útgefanda stöðugra mynta í heimi. Aðrar eignir á netinu, þar á meðal USDT, urðu ekki fyrir áhrifum.businesstimes+2

Atvikið bætist við röð nýlegra öryggisbresta í dulritunarheiminum. Í síðasta mánuði var ráðist á Coldcard bitcoin-veskið án nettengingar og í síðustu viku var 6 milljónum dala stolið af lánavettvangi fyrir stafrænar eignir sem tengist Crypto.com. Liquid Network hefur ekki gefið upp tímasetningu um hvenær full starfsemi hefst á ný.coincentral+1