A Liquid Network támadója 3400 BTC-t adott vissza a sebezhetőség javítása után
A feltételezett white-hat hacker, aki mintegy 4000 BTC-t vont ki a Liquid Network szövetségi tárcájából, 3400 BTC-t adott vissza, miután a sebezhetőséget kijavították. Körülbelül 598,5 BTC, azaz 47,3 millió dollár maradt a támadó címén.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
Az incidens szeptember 6-án történt, amikor mintegy 4000 BTC-t, nagyjából 320 millió dollár értékben, vontak ki a szövetségi tárcából. A Liquid ezt követően felfüggesztette a hálózatot, letiltotta a bridge node-okat, és kérte a tőzsdéket, hogy szüneteltessék az LBTC be- és kifizetéseket.
A The Block szerint a támadó OP_RETURN üzeneteken keresztül, a Bitcoin blokkláncon, valamint PGP-titkosított szöveggel vette fel a kapcsolatot a hálózat fejlesztőjével, a Blockstreammel. A támadó közölte, hogy az összeget csak akkor adja vissza, ha a hibát minden node-on kijavították.
A Blockstream a sebezhetőség javítása után kapta vissza az összeget
A hacker a 965 875-ös blokknál üzenetben követelte, hogy a Blockstream először „javítsa ki a hibát”, és győződjön meg róla, hogy minden node frissítve lett.
A Blockstream később egy PGP-aláírt láncon belüli üzenetet küldött, amelyben jelezte, hogy a bridge node-okat frissítették, és a pénzeszközök biztonságosan visszautalhatók. Az aláírás megegyezett a vállalat által közzétett biztonsági kulccsal.
A hacker ezután 3400 BTC-t utalt vissza a szövetségi címre a 965 950-es blokknál. Ez nagyjából a kivont összeg 85%-át tette ki.
Körülbelül 598,5 BTC maradt a támadó tárcájában, amely a cikk megjelenésekor 47,3 millió dollárt ért. Egyelőre nem világos, hogy a hacker vissza kívánja-e adni a fennmaradó összeget.
A Blockstream először a 965 822-es blokknál próbálta felvenni a kapcsolatot a hackerrel egy tranzakción keresztül, és arra kérte a támadót, hogy lépjen kapcsolatba a vállalat biztonsági csapatával. Válaszul a hacker közölte, hogy a Bitcoin nagy részét visszaadja, amint a sebezhetőséget kijavították.
Az Elements szoftver hibája okozta az incidenst
A kifizetés a SideSwap Peg-out szolgáltatásán keresztül történt. A platform szerint 4000 LBTC-t küldtek el hozzájuk, amelyeket érvényes engedéllyel égettek el, ezt követően a Liquid Federation 3996 BTC-t bocsátott ki a felhasználónak.
A Blockstream később megállapította, hogy a tranzakcióban használt LBTC egy Elements szoftverhiba miatt jött létre. A SideSwap hangsúlyozta, hogy rendszereit és a Peg-out Authorization Key-t nem kompromittálták.
Az incidens után a Liquid letiltotta a bridge node-okat, a tőzsdék pedig felfüggesztették az LBTC be- és kifizetéseket. A SideSwap szintén leállította a swapokat, valamint a Peg-in és Peg-out műveleteket, amíg a hálózat teljesen vissza nem áll.
Korábban a Cronos blokkláncot, amely szorosan kapcsolódik a Crypto.com-hoz, teljesen leállították egy Tectonic elleni támadást követően, amely az ökoszisztéma legnagyobb hitelezési protokollja. Az előzetes veszteségeket körülbelül 75 millió dollárra becsülték.
A támadás ideiglenesen felfüggesztette a hálózat működését, miközben a fejlesztők vizsgálták az incidens okát és dolgoztak az infrastruktúra biztonságának helyreállításán.
Korábban arról is beszámoltunk, hogy a hardveres tárcagyártó Coldcard megerősítette biztonsági mechanizmusait egy 112 millió dolláros kriptotárca-feltörés után. Az eset ismét ráirányította a figyelmet a nagy mennyiségű digitális eszköz tárolásának és a Bitcoin infrastruktúra védelmének kockázataira.
- Forex
- Crypto