Ο επιτιθέμενος του Liquid Network επιστρέφει 3.400 BTC μετά τη διόρθωση της ευπάθειας
Ο ύποπτος white-hat hacker που απέσυρε περίπου 4.000 BTC από το πορτοφόλι της ομοσπονδίας του Liquid Network επέστρεψε 3.400 BTC αφού διορθώθηκε η ευπάθεια. Περίπου 598,5 BTC αξίας $47,3 εκατομμυρίων παρέμειναν στη διεύθυνση του επιτιθέμενου.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Το περιστατικό συνέβη στις 6 Σεπτεμβρίου, όταν περίπου 4.000 BTC αξίας περίπου $320 εκατομμυρίων αποσύρθηκαν από το πορτοφόλι της ομοσπονδίας. Το Liquid στη συνέχεια διέκοψε προσωρινά το δίκτυο, απενεργοποίησε τους κόμβους γέφυρας και ζήτησε από τα ανταλλακτήρια να αναστείλουν τις καταθέσεις και αναλήψεις LBTC.
Σύμφωνα με το The Block, ο επιτιθέμενος επικοινώνησε με τον προγραμματιστή του δικτύου Blockstream μέσω μηνυμάτων OP_RETURN στο blockchain του Bitcoin και κειμένου κρυπτογραφημένου με PGP. Ο επιτιθέμενος δήλωσε ότι τα κεφάλαια θα επιστραφούν μόνο αφού διορθωθεί το σφάλμα σε κάθε κόμβο.
Η Blockstream διόρθωσε την ευπάθεια πριν επιστραφούν τα κεφάλαια
Σε μήνυμα στο block 965.875, ο hacker απαίτησε από τη Blockstream να "διορθώσει το σφάλμα" και να διασφαλίσει ότι κάθε κόμβος είχε ενημερωθεί με το σχετικό patch.
Η Blockstream στη συνέχεια έστειλε ένα on-chain μήνυμα υπογεγραμμένο με PGP, δηλώνοντας ότι οι κόμβοι γέφυρας είχαν ενημερωθεί και τα κεφάλαια μπορούσαν να επιστραφούν με ασφάλεια. Η υπογραφή ταυτοποιήθηκε με το κλειδί ασφαλείας που είχε δημοσιεύσει η εταιρεία.
Ο hacker στη συνέχεια μετέφερε 3.400 BTC πίσω στη διεύθυνση της ομοσπονδίας στο block 965.950. Αυτό αντιστοιχούσε περίπου στο 85% των κεφαλαίων που είχαν αποσυρθεί.
Περίπου 598,5 BTC παρέμειναν στο πορτοφόλι του επιτιθέμενου, αξίας $47,3 εκατομμυρίων κατά τη στιγμή της δημοσίευσης. Παραμένει ασαφές αν ο hacker σκοπεύει να επιστρέψει το υπόλοιπο ποσό.
Η Blockstream αρχικά προσπάθησε να επικοινωνήσει με τον hacker μέσω μιας συναλλαγής στο block 965.822 και ζήτησε από τον επιτιθέμενο να έρθει σε επαφή με την ομάδα ασφαλείας της εταιρείας. Σε απάντηση, ο hacker δήλωσε ότι το μεγαλύτερο μέρος των Bitcoin θα επιστραφεί μόλις διορθωθεί η ευπάθεια.
Σφάλμα λογισμικού Elements προκάλεσε το περιστατικό
Η ανάληψη πραγματοποιήθηκε μέσω της υπηρεσίας SideSwap Peg-out. Σύμφωνα με την πλατφόρμα, 4.000 LBTC στάλθηκαν σε αυτήν και στη συνέχεια κάηκαν με έγκυρη εξουσιοδότηση, μετά την οποία η Liquid Federation απελευθέρωσε 3.996 BTC στον χρήστη.
Η Blockstream διαπίστωσε αργότερα ότι τα LBTC που χρησιμοποιήθηκαν στη συναλλαγή είχαν δημιουργηθεί λόγω σφάλματος στο λογισμικό Elements. Η SideSwap τόνισε ότι τα συστήματά της και το Peg-out Authorization Key δεν είχαν παραβιαστεί.
Μετά το περιστατικό, το Liquid απενεργοποίησε τους κόμβους γέφυρας, ενώ τα ανταλλακτήρια ανέστειλαν τις καταθέσεις και αναλήψεις LBTC. Η SideSwap επίσης ανέστειλε τις ανταλλαγές καθώς και τις λειτουργίες Peg-in και Peg-out μέχρι να επανέλθει πλήρως το δίκτυο.
Νωρίτερα, το blockchain Cronos, το οποίο συνδέεται στενά με το Crypto.com, διακόπηκε πλήρως μετά από επίθεση στο Tectonic, το μεγαλύτερο πρωτόκολλο δανεισμού στο οικοσύστημά του. Οι προκαταρκτικές απώλειες από το περιστατικό εκτιμήθηκαν περίπου στα $75 εκατομμύρια.
Η επίθεση οδήγησε σε προσωρινή αναστολή των λειτουργιών του δικτύου, ενώ οι προγραμματιστές διερευνούσαν τα αίτια του περιστατικού και εργάζονταν για την αποκατάσταση της ασφάλειας της υποδομής.
Νωρίτερα, αναφέραμε επίσης ότι ο κατασκευαστής hardware wallet Coldcard ενίσχυσε τους μηχανισμούς ασφαλείας του μετά από παραβίαση crypto wallet ύψους $112 εκατομμυρίων. Το περιστατικό έφερε ξανά στο προσκήνιο τους κινδύνους αποθήκευσης μεγάλων ποσών ψηφιακών περιουσιακών στοιχείων και της ασφάλειας της υποδομής του Bitcoin.
Τελευταίες Bitcoin Ειδήσεις
- Forex
- Crypto