Hackare lämnar tillbaka 268 miljoner dollar i Bitcoin, behåller 47 miljoner

Liquid Network, en Bitcoin ↗ 0.28%-sidokedja som används av kryptobörser för snabba avvecklingar, dränerades på cirka 320 miljoner dollar i bitcoin under söndagen efter att självutnämnda etiska hackare utnyttjat en mjukvarubugg, i ett av årets största säkerhetsintrång inom krypto.

Cirka 4 000 av de 4 200 bitcoin som fanns i Liquid Federation-plånboken togs ut, vilket motsvarar ungefär 95 procent av nätverkets totala reserver, uppgav Liquid Network i ett inlägg på X. Nätverket stoppade omedelbart alla nya transaktioner och inaktiverade bryggnoder medan federationsmedlemmarna inledde en utredning.reuters

Så fungerade intrånget

Intrånget involverade inte stulna privata nycklar eller kompromitterade inloggningsuppgifter. Istället tillät en bugg i Elements, mjukvaran med öppen källkod som driver Liquid, att angriparna kunde skapa obackade Liquid Bitcoin (L-BTC) ur tomma intet, för att sedan lösa in dessa tokens mot riktiga bitcoin genom nätverkets standardprocess för uttag. Medlen flyttades genom SideSwap, en auktoriserad avvecklingsplattform på nätverket, vilket gjorde det svårare att upptäcka eftersom transaktionerna framstod som legitima.coincentral+2

Angriparna kommunicerade med Blockstream genom meddelanden inbäddade i bitcoin-transaktioner med hjälp av OP_RETURN. "Vänligen fixa buggen först," stod det i ett on-chain meddelande. "Se till att varje nod är uppdaterad. Därefter kommer vi att överföra pengarna säkert tillbaka efter att ha bekräftat rättelsen".theregister+1

Delvis återlämning av medel

Vid måndagen visade on-chain data att hackarna hade återlämnat 3 400 BTC värda cirka 268 miljoner dollar till Liquid Federation-plånboken, medan de behöll ungefär 598,5 BTC värda cirka 47 miljoner dollar. Blockstream uppdaterade sina bryggnoder efter att ha identifierat buggen i Elements.gizmodo+1

Aneirin Flynn, vd för cybersäkerhetsföretaget FailSafe, berättade för Bloomberg att preliminära bevis pekade på en bugg som tillät skapandet av L-BTC. "Med cirka 95 % av reserverna dränerade och nätverket pausat, blottlägger incidenten en kritisk svaghet i Liquids validerings- och täckningsmodell," sa Flynn.thestar

Vad står på spel

Liquid Network lanserades 2018 av Blockstream, medgrundat av kryptografen Adam Back, och drivs nu som en federation av mer än 80 börser, infrastrukturföretag och kapitalförvaltare. Stora användare inkluderar BTSE och Bitfinex, som delar moderbolag med Tether, världens största utgivare av stablecoins. Andra tillgångar på nätverket, inklusive USDT, påverkades inte.businesstimes+2

Incidenten sällar sig till en rad nyligen inträffade säkerhetsbrister inom krypto. Förra månaden hackades den offline-baserade bitcoin-plånboken Coldcard, och förra veckan togs 6 miljoner dollar ut från en utlåningsplattform för digitala tillgångar kopplad till Crypto.com. Liquid Network har inte angett någon tidsplan för när full drift kommer att återupptas.coincentral+1