Domniemani hakerzy działający w dobrej wierze wycofują 4 000 bitcoinów z rezerw federacji Liquid Network firmy Blockstream

Bitcoin Magazine

Rzekomi etyczni hakerzy wyprowadzili 4 000 bitcoinów z rezerw federacji Liquid Network należącej do Blockstream

Liquid Network poinformowała w niedzielę, że rzekomi etyczni hakerzy wyprowadzili z portfela federacji, który zabezpiecza L-BTC, około 4 000 bitcoinów o wartości około 320 mln dolarów. Węzły pomostowe zostały wyłączone, a działanie sidechaina wstrzymano. Inne wyemitowane aktywa, w tym USDT, DePix i RWA, nie ucierpiały — poinformowało oficjalne konto w serwisie X.

Liquid Network to federacyjny sidechain Bitcoina, założony przez Adama Backa i należący do Blockstream. Łańcuch Liquid emituje różne aktywa, takie jak LBTC, które są zabezpieczone BTC z głównego łańcucha Bitcoin i przechowywanymi w portfelu z wielopodpisem, którego współwłaścicielami jest 15 korporacji i znanych osób. Do przeniesienia środków ze skarbca potrzeba podpisów 11 z 15 członków, aby transakcja z wieloma podpisami była ważna. Przed atakiem w skarbcu znajdowało się ponad 4 200 BTC; po ataku na stronie Blockstream z danymi o rezerwach widnieje nieco ponad 207 BTC.

Hakerzy wycofali 4 019,4 BTC z adresu rezerwowego w transakcji peg-out, używając klucza autoryzacyjnego peg-out SideSwap. SideWap to giełda pomostowa i członek Federacji Liquid. Chociaż mechanizm ataku nie został jeszcze potwierdzony, wygląda na to, że hakerzy wykorzystali błąd inflacyjny w sidechainie LBTC, aby utworzyć ponad 4 000 LBTC, które wcześniej nie istniały, a następnie wymienić je na bitcoiny z łańcucha głównego należące do federacji. Ponieważ w związku z błędem konsensusu transakcja wyglądała na prawidłową, serwery bezpieczeństwa HSM członków federacji podpisały transakcję wypłaty BTC o wartości około 320 milionów w tamtym czasie.

Haker przeniósł środki na adres kończący się na 6gyqjlte, z którego szybko podpisał nową transakcję z wiadomością w polu danych dowolnych OP_RETURN: „jesteśmy białymi kapeluszami. Skontaktujcie się z nami w łańcuchu”. W chwili pisania tego tekstu te monety nadal znajdowały się pod tym adresem.

Następnie wykonano niewielką transakcję w sieci głównej na adres hakera, po której w polu OP_RETURN umieszczono wiadomość: „Skontaktuj się z [email protected]” — przypuszczalnie z publicznego adresu Blockstream, choć nie zostało to potwierdzone. W późniejszej transakcji wydającej środki z adresu hakera, w polu OP_RETURN znalazła się wiadomość: „Skontaktujcie się z nami na Signalu: @m671aw.70”. Ponieważ ta transakcja zawiera środki wejściowe z adresu, na którym znajduje się skradzione 4 000 BTC, wiadomość musi pochodzić od hakera.

W odpowiedzi na naruszenie bezpieczeństwa giełdy otrzymały polecenie wstrzymania wpłat i wypłat L-BTC. Węzły mostu w sieci Liquid zostały wstrzymane, ograniczając dostęp do łańcucha bocznego, który nadal produkuje bloki.

Samson Mow, dyrektor generalny JAN3, powiedział, że funkcje Liquid w portfelu Aqua zostały dotknięte, ale bitcoin w łańcuchu głównym nadal działał. Oczekuje się, że ucierpią także inne portfele z branży korzystające z sieci Liquid. Użytkownicy posiadający LBTC mają teraz de facto zagrożone oszczędności, ponieważ obecnie nie można wymienić ich na bazowe BTC. Ze względu na prywatny charakter łańcucha Liquid dostępnych jest niewiele analiz aktywności użytkowników w łańcuchu, a publiczne informacje o tym, ile LBTC posiadają użytkownicy detaliczni, a ile sama korporacja Blockstream, są skąpe. Jeśli jednak środki nie zostaną zwrócone, będzie to poważny cios dla bazy użytkowników sieci Liquid.

Użytkownikom LBTC nie pozostaje wiele poza czekaniem, aż rozmowy z hakerami przyniosą rozwiązanie. Ze względu na skalę kradzieży hakerom trudno byłoby ujść z kradzieżą całej tej ilości bitcoinów, choć nie jest to niemożliwe. Możliwe, że zażądają znaleźnego i zwrócą większość środków.

Ten artykuł, „Domniemani hakerzy działający w białym kapeluszu wypłacili 4 000 bitcoinów z rezerw federacji Liquid Network firmy Blockstream”, ukazał się po raz pierwszy w Bitcoin Magazine. Jego autorem jest Juan Galt.

Źródło: BitcoinMagazine