Pavlo Kot

A Liquid Network támadója 3400 BTC-t adott vissza a sebezhetőség javítása után

A Liquid Network támadója 3400 BTC-t adott vissza a sebezhetőség javítása után
A Liquid támadója 3400 BTC-t adott vissza a hiba javítása után

A feltételezett white-hat hacker, aki mintegy 4000 BTC-t vont ki a Liquid Network szövetségi tárcájából, 3400 BTC-t adott vissza, miután a sebezhetőséget kijavították. Körülbelül 598,5 BTC, azaz 47,3 millió dollár maradt a támadó címén.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Az incidens szeptember 6-án történt, amikor mintegy 4000 BTC-t, nagyjából 320 millió dollár értékben, vontak ki a szövetségi tárcából. A Liquid ezt követően felfüggesztette a hálózatot, letiltotta a bridge node-okat, és kérte a tőzsdéket, hogy szüneteltessék az LBTC be- és kifizetéseket.

A The Block szerint a támadó OP_RETURN üzeneteken keresztül, a Bitcoin blokkláncon, valamint PGP-titkosított szöveggel vette fel a kapcsolatot a hálózat fejlesztőjével, a Blockstreammel. A támadó közölte, hogy az összeget csak akkor adja vissza, ha a hibát minden node-on kijavították.

A Blockstream a sebezhetőség javítása után kapta vissza az összeget

A hacker a 965 875-ös blokknál üzenetben követelte, hogy a Blockstream először „javítsa ki a hibát”, és győződjön meg róla, hogy minden node frissítve lett.

A Blockstream később egy PGP-aláírt láncon belüli üzenetet küldött, amelyben jelezte, hogy a bridge node-okat frissítették, és a pénzeszközök biztonságosan visszautalhatók. Az aláírás megegyezett a vállalat által közzétett biztonsági kulccsal.

A hacker ezután 3400 BTC-t utalt vissza a szövetségi címre a 965 950-es blokknál. Ez nagyjából a kivont összeg 85%-át tette ki.

Körülbelül 598,5 BTC maradt a támadó tárcájában, amely a cikk megjelenésekor 47,3 millió dollárt ért. Egyelőre nem világos, hogy a hacker vissza kívánja-e adni a fennmaradó összeget.

A Blockstream először a 965 822-es blokknál próbálta felvenni a kapcsolatot a hackerrel egy tranzakción keresztül, és arra kérte a támadót, hogy lépjen kapcsolatba a vállalat biztonsági csapatával. Válaszul a hacker közölte, hogy a Bitcoin nagy részét visszaadja, amint a sebezhetőséget kijavították.

Az Elements szoftver hibája okozta az incidenst

A kifizetés a SideSwap Peg-out szolgáltatásán keresztül történt. A platform szerint 4000 LBTC-t küldtek el hozzájuk, amelyeket érvényes engedéllyel égettek el, ezt követően a Liquid Federation 3996 BTC-t bocsátott ki a felhasználónak.

A Blockstream később megállapította, hogy a tranzakcióban használt LBTC egy Elements szoftverhiba miatt jött létre. A SideSwap hangsúlyozta, hogy rendszereit és a Peg-out Authorization Key-t nem kompromittálták.

Az incidens után a Liquid letiltotta a bridge node-okat, a tőzsdék pedig felfüggesztették az LBTC be- és kifizetéseket. A SideSwap szintén leállította a swapokat, valamint a Peg-in és Peg-out műveleteket, amíg a hálózat teljesen vissza nem áll.

Korábban a Cronos blokkláncot, amely szorosan kapcsolódik a Crypto.com-hoz, teljesen leállították egy Tectonic elleni támadást követően, amely az ökoszisztéma legnagyobb hitelezési protokollja. Az előzetes veszteségeket körülbelül 75 millió dollárra becsülték.

A támadás ideiglenesen felfüggesztette a hálózat működését, miközben a fejlesztők vizsgálták az incidens okát és dolgoztak az infrastruktúra biztonságának helyreállításán.

Korábban arról is beszámoltunk, hogy a hardveres tárcagyártó Coldcard megerősítette biztonsági mechanizmusait egy 112 millió dolláros kriptotárca-feltörés után. Az eset ismét ráirányította a figyelmet a nagy mennyiségű digitális eszköz tárolásának és a Bitcoin infrastruktúra védelmének kockázataira.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.