4000 BTC skradziono z Liquid. Hakerzy oddali 85%, 600 BTC zostało
Z sieci Liquid Network skradziono 4000 BTC (ok. 320 mln USD) przez lukę w commicie i most SideSwap. Po załataniu przez Blockstream hakerzy zwrócili 3400 BTC; 600 BTC pozostało u nich.
Do ataku doszło w weekend. Z oficjalnego portfela Liquid, w którym miało znajdować się około 4200 BTC, wyprowadzono 4000 Bitcoinów przez most SideSwap. Sieć natychmiast wstrzymała wszystkie transakcje i poinformowała, że główny łańcuch Bitcoina nie został naruszony.
Atak wykorzystał lukę w etapie „commit” mostu, czyli w fazie zatwierdzania transferów, która umożliwiła autoryzację wypłaty bez standardowych zabezpieczeń. Operacja została przeprowadzona z użyciem mechanizmów infrastruktury Liquid i kanału transferowego SideSwap.
Na blockchainie zamieszczono komunikat „we are whitehats. contact us on chain” i opublikowano żądanie, aby operatorzy usunęli wykryte podatności. Po tym, jak Blockstream potwierdził załatanie luk w węzłach mostu, sprawcy zaczęli zwracać skradzione środki; na adres kontrolowany przez sieć trafiło 3400 BTC.
Około 600 BTC, warte przy obecnym kursie ponad 47 mln USD, pozostało w rękach sprawców. Nie ustalono, czy ta część zostanie ostatecznie oddana.
Blockstream zablokował operacje mostu, wdrożył poprawki w konfiguracji węzłów i monitoruje system w celu zapobieżenia dalszym wyciekom. Liquid prowadzi komunikację z użytkownikami i partnerami, a postępowanie wyjaśniające wobec incydentu trwa.
Most SideSwap był użyty jako kanał wypłaty skradzionych aktywów. Operatorzy podkreślili, że incydent dotyczył infrastruktury Liquid, a nie samego łańcucha Bitcoina.
Treści publikowane na GNcrypto mają wyłącznie charakter informacyjny i nie stanowią porady finansowej. Dokładamy starań, aby informacje były rzetelne i aktualne, jednak nie gwarantujemy ich pełnej poprawności, kompletności ani niezawodności. GNcrypto nie ponosi odpowiedzialności za ewentualne błędy, pominięcia ani straty finansowe wynikające z polegania na tych treściach. Wszystkie działania podejmujesz na własne ryzyko. Zawsze prowadź własne badania i korzystaj z pomocy profesjonalistów. Szczegóły znajdziesz w naszych Warunkach, Polityce prywatności i Zastrzeżeniach.
Artykuły tego autora
