Kendilerini beyaz şapkalı olarak tanıtan hackerlar Liquid Network’ten 320 milyon dolar çekti

Kendilerini beyaz şapkalı hacker olarak tanıtan kişiler, Pazar günü Liquid Network'ün federasyon cüzdanından yaklaşık 4,000 bitcoin yani yaklaşık 320 milyon dolar çekti. Bu durum, Blockstream saldırganlarla iletişime geçmeye çalışırken Bitcoin yan zincirinin tüm ağ faaliyetlerini durdurmasına neden oldu.

Bu çekim işlemi, olaydan önce yaklaşık 4,200 BTC seviyesinde olan Liquid'in bildirilen bitcoin rezervlerinin yaklaşık %95'ini oluşturuyordu. Blockstream'in rezerv kanıtı sayfasına göre, federasyon cüzdanında şu anda sadece 207 BTC'nin biraz üzerinde bir miktar bulunuyor.bitcoinmagazine+1

Nasıl Gerçekleşti

Fonlar SideSwap Peg-out Yetkilendirme Anahtarı aracılığıyla çekildi, ancak Liquid ne bu anahtarın ne de diğerlerinin ele geçirildiğini belirtti. Kullanıcılar adına çıkış işlemleri gerçekleştiren bir federasyon üyesi olan SideSwap, anahtarının ihlal edilmediğini doğruladı ve Blockstream'in "o emirdeki L-BTC'nin Elements yazılımındaki bir hata yoluyla oluşturulduğunu" belirlediğini ifade etti.theblock+1

Bitcoin ↗ 0.45% Magazine'e göre saldırganlar, daha önce var olmayan 4,000'den fazla LBTC basmak için yan zincirdeki bir enflasyon hatasından yararlanmış ve ardından bunları federasyonun 11-15 çoklu imzalı cüzdanından gerçek bitcoin ile takas etmiş gibi görünüyor. İşlemler hatalı fikir birliği kuralları altında geçerli göründüğü için, federasyon üyelerinin donanım güvenlik modülleri çekim işlemini otomatik olarak imzaladı.cryptorank+1

The Defiant'a göre 965,780 numaralı blokta onaylanan iki işlem, fonları tek bir adrese taşıdı. Dört saat sonra alıcı bitcoinleri birleştirdi ve OP_RETURN veri alanı aracılığıyla bir mesaj ekledi: "biz beyaz şapkalıyız, bizimle zincir üzerinden iletişime geçin". Blockstream zincir üzerinde hackerları güvenlik e-postasına yönlendiren bir mesajla yanıt verdi. Üçüncü bir taraftan gelen ayrı bir işlem bir Signal iletişim bilgisi sundu, ancak JAN3 CEO'su Samson Mow bu mesajın fonları tutan "aynı adresten gelmediğini" belirtti.thedefiant

Sonuçlar ve Tepkiler

Köprü düğümleri devre dışı bırakılarak yan zincir fiilen donduruldu. Borsalara LBTC yatırma ve çekme işlemlerini durdurmaları söylendi. Tether (USDT), DePix ve tokenize edilmiş gerçek dünya varlıkları dahil olmak üzere Liquid üzerinde ihraç edilen diğer varlıklar etkilenmedi.tradingview+1

Mow, Aqua cüzdanının Liquid özelliklerinin etkilendiğini ancak zincir üzerindeki bitcoin işlemlerinin çalışmaya devam ettiğini söyledi. "Herkes bunu çözmek için aktif olarak çalışıyor" diye yazdı. "Zor zamanlar ama bunun üstesinden geleceğiz".lcx

Ledger teknoloji direktörü Charles Guillemet, davranışın sorumlu ifşa ile örtüşüp örtüşmediğini sorguladı. "Beyaz şapkalılar bir köprüyü boşaltıp sonra 'zincir üstü' iletişim talep etmezler" diye yazdı, ancak "bu, son zamanlardaki LLM'lerle yoğun bir şekilde oynayan ve sorumlu ifşalara alışkın olmayan iyi niyetli insanlar olabilir" diye ekledi.thedefiant

Sırada Ne Var

LBTC tutan kullanıcıların sınırlı seçenekleri var. Ağ duraklatılmış durumdayken temel bitcoin geri alınamaz ve Liquid işlemlerinin gizli doğası, ne kadar LBTC'nin bireysel kullanıcılar tarafından, ne kadarının kurumlar tarafından tutulduğunu belirlemeyi zorlaştırıyor. Kripto analisti DBCrypto, coinlerin karıştırılmadığını ve zincir üzerinde hareketsiz kaldığını, bu davranışın "bir hırsızlıktan ziyade beyaz şapkalı bir çıkarma işlemiyle daha tutarlı" olduğunu belirtti.bitcoinmagazine+1

Blockstream Mayıs ayında, federasyon çoklu imzasına olan bağımlılığı azaltmak için tasarlanmış "BitVM tarzı 1-n köprüsü" üzerinde çalışmaları içeren bir yol haritası yayınlamıştı. Bu sistem henüz canlı değil ve Pazar günkü çekim işlemi, tam da yerini alması amaçlanan mimari üzerinden gerçekleşti.thedefiant