Liquid Networkin hyökkääjä palauttaa 3 400 BTC:tä haavoittuvuuden korjauksen jälkeen

Traders Union
Kaikki uutiset
Kryptovaluutat
Liquid-hyökkääjä palauttaa 3 400 BTC:tä

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Pavlo Kot

08.09.2026

Liquid Networkin hyökkääjä palauttaa 3 400 BTC:tä haavoittuvuuden korjauksen jälkeen — Liquid-hyökkääjä palauttaa 3 400 BTC:tä bugin korjauksen jälkeen

Epäilty white-hat-hakkeri, joka nosti noin 4 000 BTC:tä Liquid Networkin federaatiolompakosta, palautti 3 400 BTC:tä haavoittuvuuden korjaamisen jälkeen. Noin 598,5 BTC:n (47,3 miljoonan dollarin) arvosta jäi hyökkääjän osoitteeseen.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Tapaus tapahtui 6. syyskuuta, kun noin 4 000 BTC:tä, arvoltaan noin 320 miljoonaa dollaria, nostettiin federaatiolompakosta. Liquid keskeytti tämän jälkeen verkon toiminnan, poisti silta-solmut käytöstä ja pyysi pörssejä keskeyttämään LBTC-talletukset ja -nostot.

The Blockin mukaan hyökkääjä otti yhteyttä verkon kehittäjä Blockstreamiin Bitcoin-lohkoketjun OP_RETURN-viestien ja PGP-salattujen tekstien kautta. Hyökkääjä ilmoitti palauttavansa varat vasta, kun haavoittuvuus olisi korjattu jokaisessa solmussa.

Blockstream korjasi haavoittuvuuden ennen varojen palauttamista

Lohkossa 965 875 lähetetyssä viestissä hakkeri vaati, että Blockstream "korjaa ensin bugin" ja varmistaa, että jokainen solmu on päivitetty.

Blockstream lähetti myöhemmin PGP-allekirjoitetun lohkoketjuviestin, jossa ilmoitettiin, että silta-solmut oli päivitetty ja varat voitiin palauttaa turvallisesti. Allekirjoitus vastasi yrityksen julkaisemaa turva-avainta.

Tämän jälkeen hakkeri siirsi 3 400 BTC:tä takaisin federaation osoitteeseen lohkossa 965 950. Tämä vastasi noin 85 % nostetuista varoista.

Noin 598,5 BTC:tä jäi hyökkääjän lompakkoon, arvoltaan 47,3 miljoonaa dollaria julkaisun aikaan. Ei ole selvää, aikooko hakkeri palauttaa loput varat.

Blockstream yritti aluksi ottaa yhteyttä hakkeriin transaktiolla lohkossa 965 822 ja pyysi hyökkääjää ottamaan yhteyttä yrityksen tietoturvatiimiin. Vastauksena hakkeri kertoi palauttavansa suurimman osan Bitcoineista, kun haavoittuvuus olisi korjattu.

Elements-ohjelmiston bugi aiheutti tapauksen

Nosto tehtiin SideSwap Peg-out -palvelun kautta. Alustan mukaan sille lähetettiin 4 000 LBTC:tä, jotka poltettiin voimassa olevalla valtuutuksella, minkä jälkeen Liquid Federation vapautti käyttäjälle 3 996 BTC:tä.

Blockstream totesi myöhemmin, että transaktiossa käytetyt LBTC:t oli luotu Elements-ohjelmiston bugin vuoksi. SideSwap korosti, ettei sen järjestelmiä tai Peg-out Authorization Key -avainta ollut vaarannettu.

Tapauksen jälkeen Liquid poisti silta-solmut käytöstä ja pörssit keskeyttivät LBTC-talletukset ja -nostot. SideSwap keskeytti myös swapit sekä Peg-in- ja Peg-out-toiminnot, kunnes verkko jatkaa täysimääräistä toimintaa.

Aiemmin Cronos-lohkoketju, joka liittyy läheisesti Crypto.comiin, keskeytettiin kokonaan Tectonicin, ekosysteeminsä suurimman lainausalustan, joututtua hyökkäyksen kohteeksi. Tapauksen alustavien tappioiden arvioitiin olevan noin 75 miljoonaa dollaria.

Hyökkäys johti verkon toiminnan väliaikaiseen keskeytykseen, kun kehittäjät tutkivat tapauksen syytä ja pyrkivät palauttamaan infrastruktuurin turvallisuuden.

Aiemmin kerroimme myös, että laite-lompakoiden valmistaja Coldcard vahvisti tietoturvamekanismejaan 112 miljoonan dollarin kryptolompakkohakkeroinnin jälkeen. Tapaus kiinnitti jälleen huomiota digitaalisten omaisuuserien suurten määrien säilyttämisen ja Bitcoin-infrastruktuurin suojaamisen riskeihin.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?