Liquid Networki ründaja tagastab 3400 BTC pärast haavatavuse parandamist

Traders Union
Kõik uudised
Krüptovaluutad
Liquid ründaja tagastab 3400 BTC

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Pavlo Kot

08.09.2026

Liquid Networki ründaja tagastab 3400 BTC pärast haavatavuse parandamist — Liquid ründaja tagastab 3400 BTC pärast vea parandamist

Kahtlustatav valge mütsi häkker, kes võttis Liquid Networki föderatsiooni rahakotist välja umbes 4000 BTC, tagastas 3400 BTC pärast haavatavuse parandamist. Umbes 598,5 BTC väärtuses 47,3 miljonit dollarit jäi ründaja aadressile.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Juhtum leidis aset 6. septembril, kui föderatsiooni rahakotist võeti välja umbes 4000 BTC väärtuses ligikaudu 320 miljonit dollarit. Seejärel peatas Liquid võrgu töö, lülitas välja oma silla sõlmed ning palus börsidel peatada LBTC sissemaksed ja väljamaksed.

The Blocki andmetel võttis ründaja ühendust võrgu arendaja Blockstreamiga OP_RETURN sõnumite kaudu Bitcoini plokiahelas ja PGP-krüpteeritud tekstiga. Ründaja teatas, et vahendid tagastatakse alles pärast seda, kui viga on igas sõlmes parandatud.

Blockstream parandas haavatavuse enne vahendite tagastamist

Plokis 965 875 saadetud sõnumis nõudis häkker, et Blockstream "parandaks vea" ja veenduks, et kõik sõlmed on uuendatud.

Blockstream saatis hiljem PGP-allkirjastatud plokiahela sõnumi, milles kinnitas, et silla sõlmed on uuendatud ning vahendid võib turvaliselt tagastada. Allkiri vastas ettevõtte poolt avaldatud turvavõtmele.

Seejärel kandis häkker 3400 BTC föderatsiooni aadressile tagasi plokis 965 950. See moodustas ligikaudu 85% väljavõetud vahenditest.

Umbes 598,5 BTC jäi ründaja rahakotti, mille väärtus oli avaldamise ajal 47,3 miljonit dollarit. Pole selge, kas häkker kavatseb ülejäänud summa tagastada.

Alguses püüdis Blockstream häkkeriga ühendust võtta tehingu kaudu plokis 965 822 ja palus ründajal pöörduda ettevõtte turvatiimi poole. Vastuseks teatas häkker, et enamik Bitcoinist tagastatakse pärast haavatavuse parandamist.

Elements tarkvara viga põhjustas juhtumi

Väljamakse tehti SideSwap Peg-out teenuse kaudu. Platvormi andmetel saadeti sellele 4000 LBTC, mis seejärel põletati kehtiva autoriseerimisega, pärast mida Liquid Federation vabastas kasutajale 3996 BTC.

Blockstream tuvastas hiljem, et tehingus kasutatud LBTC oli loodud Elements tarkvara vea tõttu. SideSwap rõhutas, et nende süsteeme ega Peg-out Authorization Key'd ei olnud ohustatud.

Pärast juhtumit lülitas Liquid välja oma silla sõlmed ning börsid peatasid LBTC sissemaksed ja väljamaksed. SideSwap peatas samuti swap'id ning Peg-in ja Peg-out toimingud kuni võrgu täieliku taastamiseni.

Varem peatati Cronose plokiahel, mis on tihedalt seotud Crypto.com-iga, täielikult pärast rünnakut Tectonicule, selle ökosüsteemi suurimale laenuplatvormile. Esialgsed kahjud hinnati umbes 75 miljonile dollarile.

Rünnak tõi kaasa võrgu töö ajutise peatamise, kuni arendajad uurisid juhtumi põhjuseid ja töötasid infrastruktuuri turvalisuse taastamise nimel.

Varem teatasime ka, et riistvaraliste rahakottide tootja Coldcard tugevdas oma turvamehhanisme pärast 112 miljoni dollari suurust krüptorahakoti häkkimist. Juhtum tõi taas tähelepanu alla suurte digitaalsete varade hoiustamise riskid ja Bitcoini infrastruktuuri turvalisuse.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?