Liquid Networkのフェデレーションウォレットから約4,0BTCを引き出したとされるホワイトハットハッカーは、脆弱性が修正された後、3,400BTCを返還しました。攻撃者のアドレスには約598.5BTC（4,730万ドル相当）が残っています。
この記事は原文から翻訳されました。特派員による原文はこちら.
この事件は9月6日に発生し、フェデレーションウォレットから約4,0BTC（約3億2,0万ドル相当）が引き出されました。その後、Liquidはネットワークを一時停止し、ブリッジノードを無効化、取引所にLBTCの入出金停止を要請しました。
The Block によると、攻撃者はBitcoinブロックチェーン上のOP_RETURNメッセージやPGP暗号化テキストを通じて、ネットワーク開発者Blockstreamに連絡しました。攻撃者は、すべてのノードでバグが修正された後にのみ資金を返還すると述べました。
Blockstreamは資金返還前に脆弱性を修正
ハッカーはブロック965,875でのメッセージで、Blockstreamに「まずバグを修正し、すべてのノードがパッチ適用済みであることを確認するよう」要求しました。
Blockstream は後に、ブリッジノードがパッチ適用済みで資金が安全に返還できる旨をPGP署名付きオンチェーンメッセージで通知しました。この署名は同社が公開しているセキュリティキーと一致していました。
その後、ハッカーはブロック965,950で3,400BTCをフェデレーションアドレスに返還しました。これは引き出された資金のおよそ85％に相当します。
約598.5BTC が攻撃者のウォレットに残っており、記事公開時点で4,730万ドル相当です。残りの資金を返還するかどうかは不明です。
Blockstreamは当初、ブロック965,822でのトランザクションを通じてハッカーに連絡を試み、同社のセキュリティチームへの連絡を要請しました。これに対し、ハッカーは脆弱性が修正され次第、ビットコインの大部分を返還すると応じました。
Elementsソフトウェアのバグが原因で発生
出金はSideSwap Peg-outサービスを通じて行われました。プラットフォームによると、4,000LBTCが送信され、正当な認証のもと焼却された後、Liquid Federationがユーザーに3,996BTCをリリースしました。
Blockstreamは後に、この取引で使用されたLBTCがElementsソフトウェアのバグによって作成されたものであると特定しました。SideSwapは、自社システムやPeg-out認証キーが侵害されていないことを強調しています。
事件後、Liquidはブリッジノードを無効化し、取引所はLBTCの入出金を停止しました。SideSwapもネットワークが完全に再開するまで、スワップやPeg-in、Peg-outの運用を停止しました。
以前、Crypto.comと密接に関連するCronosブロックチェーンは、エコシステム最大のレンディングプロトコルであるTectonicへの攻撃を受けて完全に停止 しました。この事件による暫定的な損失額は約7,500万ドルと見積もられています。
この攻撃により、開発者が原因を調査しインフラのセキュリティ回復に取り組む間、ネットワーク運用が一時的に停止されました。
また以前、ハードウェアウォレットメーカーのColdcardが1億1,200万ドル規模の暗号資産ウォレットハッキング を受けてセキュリティ機構を強化したことも報じました。この事件は、大量のデジタル資産の保管やビットコインインフラのセキュリティリスクに改めて注目を集めました。
最新のBitcoinニュース
-
アイルランド
-
アゼルバイジャン
-
アフガニスタン
-
アメリカ合衆国
-
アラブ首長国連邦
-
アルジェリア
-
アルゼンチン
-
アルバニア
-
アルメニア
-
アンゴラ
-
イエメン
-
イギリス
-
イスラエル
-
イタリア
-
イラク
-
イラン・イスラム共和国
-
インド
-
インドネシア
-
ウガンダ
-
ウクライナ
-
ウズベキスタン
-
ウルグアイ
-
エクアドル
-
エジプト
-
エストニア
-
エスワティニ
-
エチオピア
-
エルサルバドル
-
オマーン
-
オランダ
-
オーストラリア
-
オーストリア
-
カザフスタン
-
カタール
-
カナダ
-
カメルーン
-
カンボジア
-
ガーナ
-
キプロス
-
キューバ
-
キルギス
-
ギリシャ
-
クウェート
-
クロアチア
-
グルジア
-
ケニア
-
コスタリカ
-
コロンビア
-
コンゴ
-
コンゴ民主共和国
-
コートジボワール
-
サウジアラビア
-
ザンビア
-
シリア
-
シンガポール
-
ジャマイカ
-
ジンバブエ
-
スイス
-
スウェーデン
-
スペイン
-
スリランカ
-
スロバキア
-
スロベニア
-
セルビア
-
ソマリア
-
タイ
-
タジキスタン
-
タンザニア
-
チェコ
-
チュニジア
-
チリ
-
デンマーク
-
トリニダード・トバゴ
-
トルコ
-
ドイツ
-
ドミニカ共和国
-
ナイジェリア
-
ナミビア
-
ニュージーランド
-
ネパール
-
ノルウェー
-
ハイチ
-
ハンガリー
-
バハマ
-
バングラデシュ
-
バーレーン
-
パキスタン
-
パナマ
-
パプアニューギニア
-
パラグアイ
-
パレスチナ
-
フィリピン
-
フィンランド
-
フランス
-
ブラジル
-
ブルガリア
-
ブルネイ・ダルサラーム
-
プエルトリコ
-
ベトナム
-
ベネズエラ
-
ベラルーシ
-
ベルギー
-
ペルー
-
ボツワナ
-
ボリビア
-
ポルトガル
-
ポーランド
-
マダガスカル
-
マルタ
-
マレーシア
-
ミャンマー
-
メキシコ
-
モザンビーク
-
モルドバ
-
モロッコ
-
モンゴル
-
モンテネグロ
-
モーリシャス
-
ヨルダン
-
ラオス
-
ラトビア
-
リトアニア
-
リビア
-
ルクセンブルク
-
ルワンダ
-
ルーマニア
-
レソト
-
レバノン
-
レユニオン
-
中国
-
中国台湾省
-
北マケドニア
-
南アフリカ
-
日本
-
韓国
-
香港
- Forex
- Crypto
