„Liquid Network“ programišiai grąžino 268 mln. dolerių vertės bitkoinų, pasilikdami 47 mln.

„Liquid Network“, „Bitcoin“ ↗ 0.28% šalutinis tinklas, naudojamas kriptovaliutų biržų greitiems atsiskaitymams, sekmadienį neteko maždaug 320 mln. JAV dolerių vertės bitkoinų po to, kai save „baltakrypčiais“ įsilaužėliais vadinantys asmenys pasinaudojo programinės įrangos klaida. Tai vienas didžiausių šių metų saugumo pažeidimų kriptovaliutų sektoriuje.

„Liquid Network“ pranešime socialiniame tinkle „X“ teigiama, kad iš „Liquid Federation“ piniginės buvo išvesta apie 4 000 iš 4 200 ten laikytų bitkoinų, o tai sudaro apie 95 proc. visų tinklo rezervų. Tinklas nedelsdamas sustabdė visas naujas operacijas ir išjungė tilto mazgus, kol federacijos nariai pradėjo tyrimą.reuters

Kaip veikė ataka

Pažeidimas nebuvo susijęs su pavogtais privačiais raktais ar kompromituotais prisijungimo duomenimis. Vietoj to, „Elements“ – atvirojo kodo programinės įrangos, kuria remiasi „Liquid“, – klaida leido užpuolikams iš niekur sukurti „Liquid Bitcoin“ (L-BTC) žetonus, o tada iškeisti juos į tikrus bitkoinus naudojant standartinį tinklo išvedimo procesą. Lėšos judėjo per „SideSwap“, įgaliotą atsiskaitymų platformą tinkle, todėl aptikti ataką buvo sunkiau, nes operacijos atrodė teisėtos.coincentral+2

Užpuolikai su „Blockstream“ bendravo per žinutes, įterptas į bitkoinų operacijas naudojant OP_RETURN funkciją. „Prašome pirmiausia ištaisyti klaidą“, – rašoma vienoje žinutėje blokų grandinėje. „Įsitikinkite, kad kiekvienas mazgas yra atnaujintas. Tada mes saugiai grąžinsime pinigus, patvirtinę pataisymą“.theregister+1

Dalinis lėšų grąžinimas

Iki pirmadienio blokų grandinės duomenys parodė, kad įsilaužėliai į „Liquid Federation“ piniginę grąžino 3 400 BTC, kurių vertė apie 268 mln. JAV dolerių, o maždaug 598,5 BTC, vertinamų apie 47 mln. JAV dolerių, pasiliko. „Blockstream“ atnaujino savo tilto mazgus po to, kai nustatė „Elements“ klaidą.gizmodo+1

Kibernetinio saugumo įmonės „FailSafe“ generalinis direktorius Aneirinas Flynnas „Bloomberg“ sakė, kad pirminiai įrodymai rodo klaidą, leidusią kurti L-BTC. „Kai išvesta apie 95 proc. rezervų, o tinklo veikla sustabdyta, šis incidentas atskleidžia kritinį „Liquid“ patvirtinimo ir padengimo modelio silpnumą“, – teigė A. Flynnas.thestar

Kas pastatyta ant kortos

„Liquid Network“ 2018 metais paleido „Blockstream“, kurios vienas iš įkūrėjų yra kriptografas Adamas Backas. Šiuo metu tinklas veikia kaip daugiau nei 80 biržų, infrastruktūros įmonių ir turto valdytojų federacija. Tarp pagrindinių vartotojų yra BTSE ir „Bitfinex“, kuri dalijasi patronuojančia įmone su „Tether“, didžiausia pasaulyje stabilių monetų emitente. Kitas tinkle esantis turtas, įskaitant USDT, nebuvo paveiktas.businesstimes+2

Šis incidentas papildo pastarojo meto kriptovaliutų saugumo nesėkmių seriją. Praėjusį mėnesį buvo įsilaužta į „Coldcard“ neprisijungusią bitkoinų piniginę, o praėjusią savaitę 6 mln. JAV dolerių buvo išvesta iš su „Crypto.com“ susijusios skaitmeninio turto skolinimo platformos. „Liquid Network“ neatskleidė, kada bus atnaujinta visa tinklo veikla.coincentral+1