Liquid Network-ის ჰაკერებმა 268 მილიონი დოლარის ბიტკოინი დააბრუნეს, 47 მილიონი კი დაიტოვეს

Liquid Network, ბიტკოინის ↗ 0.24% საიდჩეინი, რომელსაც კრიპტოვალუტის ბირჟები სწრაფი ანგარიშსწორებისთვის იყენებენ, კვირას დაახლოებით 320 მილიონი დოლარის ბიტკოინისგან დაიცალა. ეს მოხდა მას შემდეგ, რაც თავდამსხმელებმა, რომლებმაც თავი "თეთრ ჰაკერებად" მოიხსენიეს, პროგრამული ხარვეზი გამოიყენეს. ეს წელს კრიპტოსფეროში მომხდარი ერთ-ერთი ყველაზე მასშტაბური უსაფრთხოების დარღვევაა.

Liquid Federation-ის საფულეში არსებული 4,200 ბიტკოინიდან დაახლოებით 4,000 იქნა გატანილი, რაც ქსელის მთლიანი რეზერვების 95 პროცენტს შეადგენს, ნათქვამია Liquid Network-ის განცხადებაში X-ზე. ქსელმა დაუყოვნებლივ შეაჩერა ყველა ახალი ტრანზაქცია და გამორთო ხიდის კვანძები, სანამ ფედერაციის წევრებმა გამოძიება დაიწყეს.reuters

როგორ მუშაობდა ექსპლოიტი

დარღვევა არ უკავშირდება მოპარულ პირად გასაღებებს ან კომპრომეტირებულ მონაცემებს. ნაცვლად ამისა, Elements-ში, ღია კოდის პროგრამულ უზრუნველყოფაში არსებულმა ხარვეზმა თავდამსხმელებს საშუალება მისცა შეექმნათ დაუზღვეველი Liquid Bitcoin (L-BTC) არაფრისგან, შემდეგ კი ეს ტოკენები რეალურ ბიტკოინში გადაეცვალათ ქსელის სტანდარტული პროცესის მეშვეობით. სახსრები გადაადგილდებოდა SideSwap-ის, ქსელში ავტორიზებული ანგარიშსწორების პლატფორმის მეშვეობით, რაც ართულებდა აღმოჩენას, რადგან ტრანზაქციები ლეგიტიმურად გამოიყურებოდა.coincentral+2

თავდამსხმელები Blockstream-ს ბიტკოინის ტრანზაქციებში ჩაშენებული OP_RETURN შეტყობინებებით დაუკავშირდნენ. "გთხოვთ, ჯერ შეცდომა გამოასწოროთ," – ეწერა ერთ-ერთ შეტყობინებაში. "დარწმუნდით, რომ ყველა კვანძი განახლებულია. შემდეგ ჩვენ უსაფრთხოდ დავაბრუნებთ ფულს, მას შემდეგ რაც დავადასტურებთ შესწორებას".theregister+1

სახსრების ნაწილობრივი დაბრუნება

ორშაბათისთვის on-chain მონაცემებმა აჩვენა, რომ ჰაკერებმა 3,400 BTC, დაახლოებით 268 მილიონი დოლარის ღირებულების, დაუბრუნეს Liquid Federation-ის საფულეს, ხოლო დაიტოვეს დაახლოებით 598.5 BTC, რომლის ღირებულება დაახლოებით 47 მილიონი დოლარია. Blockstream-მა Elements-ის ხარვეზის იდენტიფიცირების შემდეგ თავისი ხიდის კვანძები განაახლა.gizmodo+1

კიბერუსაფრთხოების ფირმა FailSafe-ის აღმასრულებელმა დირექტორმა, აირინ ფლინმა Bloomberg-ს განუცხადა, რომ წინასწარი მტკიცებულებები მიუთითებს ხარვეზზე, რომელიც L-BTC-ის შექმნის საშუალებას იძლეოდა. "რეზერვების დაახლოებით 95%-ის გატანით და ქსელის შეჩერებით, ინციდენტი ავლენს კრიტიკულ სისუსტეს Liquid-ის ვალიდაციისა და უზრუნველყოფის მოდელში," – თქვა ფლინმა.thestar

რა დგას სასწორზე

Liquid Network 2018 წელს Blockstream-მა გაუშვა, რომლის თანადამფუძნებელია კრიპტოგრაფი ადამ ბეკი. ქსელი ახლა ფუნქციონირებს როგორც 80-ზე მეტი ბირჟის, ინფრასტრუქტურული კომპანიისა და აქტივების მმართველის ფედერაცია. მთავარ მომხმარებლებს შორის არიან BTSE და Bitfinex, რომელსაც მშობელი კომპანია საერთო აქვს Tether-თან, მსოფლიოს უმსხვილეს სტეიბლკოინის ემიტენტთან. ქსელში არსებული სხვა აქტივები, მათ შორის USDT, არ დაზარალებულა.businesstimes+2

ინციდენტი ემატება ბოლო დროს მომხდარ კრიპტო-უსაფრთხოების წარუმატებლობების სერიას. გასულ თვეში გატეხეს ოფლაინ ბიტკოინის საფულე Coldcard, ხოლო გასულ კვირას 6 მილიონი დოლარი გაიტანეს Crypto.com-თან დაკავშირებული ციფრული აქტივების სასესხო პლატფორმიდან. Liquid Network-ს არ გაუსაჯაროებია სრული ოპერაციების განახლების ვადები.coincentral+1