Påstådda etiska hackare tömmer Liquid Network på 320 miljoner dollar

Påstådda etiska hackare tömde på söndagen Liquid Networks federationsplånbok på cirka 4 000 bitcoin, motsvarande ungefär 320 miljoner dollar. Detta tvingade bitcoin-sidokedjan att pausa all nätverksaktivitet medan Blockstream febrilt försöker etablera kontakt med angriparna.

Uttaget motsvarade cirka 95 % av Liquids rapporterade bitcoin-reserver, som uppgick till ungefär 4 200 BTC före händelsen. Federationsplånboken innehåller nu drygt 207 BTC, enligt Blockstreams sida för bevis på reserver.bitcoinmagazine+1

Hur det gick till

Medlen togs ut via SideSwap Peg-out Authorization Key, även om Liquid uppger att varken den nyckeln eller några andra har komprometterats. SideSwap, en medlem i federationen som utför uttag åt användare, bekräftade att deras nyckel inte var bruten och sade att Blockstream fastställt att "den L-BTC som fanns i den ordern skapades genom en bugg i Elements-mjukvaran".theblock+1

Enligt Bitcoin ↘ 0.88% Magazine verkar angriparna ha utnyttjat en inflationsbugg på sidokedjan för att skapa mer än 4 000 LBTC som inte tidigare existerade, för att sedan lösa in dem mot riktig bitcoin från federationens 11-av-15 multisig-plånbok. Eftersom transaktionerna framstod som giltiga enligt de bristfälliga konsensusreglerna, signerade medlemmarnas hårdvarusäkerhetsmoduler uttaget automatiskt.cryptorank+1

Två transaktioner som bekräftades i block 965 780 flyttade medlen till en enskild adress, enligt The Defiant. Fyra timmar senare konsoliderade mottagaren bitcoin-beloppet och bifogade ett meddelande via OP_RETURN-datafältet: "vi är whitehats. kontakta oss på kedjan". Blockstream svarade på kedjan med ett meddelande som hänvisade hackarna till deras säkerhets-e-post. En separat transaktion från en tredje part erbjöd en Signal-kontakt, även om JAN3-vd:n Samson Mow påpekade att det meddelandet "inte kom från samma adress" som höll medlen.thedefiant

Följder och respons

Bryggnoder har inaktiverats, vilket i praktiken fryser sidokedjan. Börser har blivit ombedda att pausa insättningar och uttag av LBTC. Andra tillgångar som utfärdats på Liquid, inklusive Tether (USDT), DePix och tokeniserade tillgångar från den verkliga världen, påverkades inte.tradingview+1

Mow sade att Aqua-plånbokens Liquid-funktioner påverkades men att bitcoin-transaktioner på huvudkedjan fortsatte att fungera. "Alla arbetar aktivt för att lösa detta," skrev han. "Det är svåra tider men vi kommer att ta oss igenom det".lcx

Ledgers teknikchef Charles Guillemet ifrågasatte om agerandet stämmer överens med ansvarsfullt avslöjande. "Etiska hackare tömmer inte en brygga för att sedan be om kontakt på kedjan," skrev han, innan han medgav att "detta kan vara personer med goda avsikter som intensivt experimenterat med nyare språkmodeller och inte är vana vid ansvarsfulla avslöjanden".thedefiant

Vad händer nu

Användare som innehar LBTC har begränsade alternativ. Den underliggande bitcoin-behållningen kan inte lösas in så länge nätverket är pausat, och den konfidentiella karaktären hos Liquid-transaktioner gör det svårt att avgöra hur mycket LBTC som innehas av privatpersoner kontra institutioner. Kryptoanalytikern DBCrypto noterade att mynten inte har blandats och förblir stationära på kedjan, ett beteende som är "mer förenligt med ett etiskt uttag än en stöld".bitcoinmagazine+1

Blockstream publicerade i maj en färdplan som inkluderade arbete på en "BitVM-stil 1-av-n brygga" utformad för att minska beroendet av den federerade multisig-lösningen. Det systemet är ännu inte i drift, och söndagens uttag skedde genom just den arkitektur som det var tänkt att ersätta.thedefiant