Įtariami „baltakepuriai“ įsilaužėliai iš „Liquid Network“ išvedė 320 mln. dolerių

Sekmadienį įtariami „baltakepuriai“ įsilaužėliai iš „Liquid Network“ federacijos piniginės išvedė maždaug 4 000 bitkoinų, kurių vertė siekia apie 320 mln. dolerių. Dėl šio įvykio „Bitcoin“ šalutinis tinklas sustabdė visą veiklą, o „Blockstream“ skubiai bando susisiekti su užpuolikais.

Šis išėmimas sudaro apie 95 proc. deklaruotų „Liquid“ bitkoinų atsargų, kurios prieš incidentą siekė apie 4 200 BTC. „Blockstream“ atsargų įrodymo puslapio duomenimis, federacijos piniginėje dabar liko kiek daugiau nei 207 BTC.bitcoinmagazine+1

Kaip tai įvyko

Lėšos buvo išvestos naudojant „SideSwap Peg-out Authorization Key“, nors „Liquid“ teigia, kad nei šis, nei kiti raktai nebuvo pažeisti. „SideSwap“, federacijos narė, atliekanti išėmimus vartotojų vardu, patvirtino, kad jos raktas nebuvo nulaužtas, ir nurodė, jog „Blockstream“ nustatė, kad „L-BTC tame užsakyme buvo sukurti dėl klaidos „Elements“ programinėje įrangoje“.theblock+1

„Bitcoin“ ↗ 0.28% žurnalo duomenimis, užpuolikai, matyt, pasinaudojo šalutinio tinklo infliacijos klaida, kad sugeneruotų daugiau nei 4 000 LBTC, kurių anksčiau nebuvo, o tada iškeitė juos į tikrus bitkoinus iš federacijos 11 iš 15 daugiafunkcinės (multisig) piniginės. Kadangi operacijos atrodė galiojančios pagal ydingas konsensuso taisykles, federacijos narių aparatinės įrangos saugumo moduliai automatiškai pasirašė išėmimą.cryptorank+1

„The Defiant“ duomenimis, dvi operacijos, patvirtintos 965 780 bloke, perkėlė lėšas į vieną adresą. Po keturių valandų gavėjas konsolidavo bitkoinus ir pridėjo žinutę per OP_RETURN duomenų lauką: „mes esame baltakepuriai. susisiekite su mumis tinkle“. „Blockstream“ tinkle atsakė žinute, nukreipiančia įsilaužėlius į savo saugumo el. paštą. Atskira trečiosios šalies operacija pasiūlė „Signal“ kontaktą, nors JAN3 generalinis direktorius Samsonas Mow pažymėjo, kad ta žinutė „nebuvo gauta iš to paties adreso“, kuriame laikomos lėšos.thedefiant

Pasekmės ir atsakas

Tilto mazgai buvo išjungti, faktiškai užšaldant šalutinį tinklą. Biržoms buvo nurodyta pristabdyti LBTC įnešimą ir išėmimą. Kiti „Liquid“ išleisti turtai, įskaitant „Tether“ (USDT), „DePix“ ir tokenizuotą realų turtą, liko nepaliesti.tradingview+1

Mow teigė, kad „Aqua“ piniginės „Liquid“ funkcijos buvo paveiktos, tačiau bitkoinų operacijos tinkle toliau veikė. „Visi aktyviai dirba, kad tai išspręstų“, – rašė jis. „Tai sunkūs laikai, bet mes susitvarkysime“.lcx

„Ledger“ technologijų vadovas Charlesas Guillemet suabejojo, ar toks elgesys atitinka atsakingo atskleidimo principus. „Baltakepuriai nenutrenkia tilto ir tada nereikalauja kontakto tinkle“, – rašė jis, prieš tai pripažindamas, kad „tai gali būti žmonės su gerais ketinimais, kurie intensyviai žaidė su naujausiais LLM ir nėra įpratę prie atsakingo atskleidimo“.thedefiant

Kas toliau

Vartotojai, turintys LBTC, turi ribotas galimybes. Pagrindiniai bitkoinai negali būti iškeisti, kol tinklas lieka sustabdytas, o konfidencialus „Liquid“ operacijų pobūdis apsunkina nustatymą, kiek LBTC turi mažmeniniai vartotojai, palyginti su institucijomis. Kriptovaliutų analitikas DBCrypto pažymėjo, kad monetos nebuvo maišytos ir išlieka stacionarios tinkle, o tai yra elgsena, „labiau atitinkanti baltakepurių išėmimą nei vagystę“.bitcoinmagazine+1

„Blockstream“ gegužę paskelbė veiksmų planą, kuriame numatytas darbas prie „BitVM stiliaus 1 iš n tilto“, skirto sumažinti priklausomybę nuo federacinės daugiafunkcinės sistemos. Ši sistema dar neveikia, o sekmadienio išėmimas įvyko būtent per tą architektūrą, kurią buvo ketinama pakeisti.thedefiant