Liquid Network-angriper returnerer 3 400 BTC etter feilretting
Den antatte white-hat-hackeren som tok ut rundt 4 000 BTC fra Liquid Network-føderasjonslommeboken, returnerte 3 400 BTC etter at sårbarheten ble utbedret. Omtrent 598,5 BTC til en verdi av 47,3 millioner dollar forble på angriperens adresse.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Hendelsen fant sted 6. september, da rundt 4 000 BTC til en verdi av cirka 320 millioner dollar ble tatt ut fra føderasjonslommeboken. Liquid satte deretter nettverket på pause, deaktiverte sine bruenoder og ba børser om å stanse innskudd og uttak av LBTC.
Ifølge The Block tok angriperen kontakt med nettverksutvikleren Blockstream via OP_RETURN-meldinger på Bitcoin-blokkjeden og PGP-kryptert tekst. Angriperen opplyste at midlene kun ville bli returnert etter at feilen var rettet på alle noder.
Blockstream fikset sårbarheten før midlene ble returnert
I en melding på blokk 965 875 krevde hackeren at Blockstream først skulle «fikse feilen» og sørge for at alle noder var oppdatert.
Blockstream sendte senere en PGP-signert on-chain-melding som bekreftet at bruenodene var oppdatert og at midlene trygt kunne returneres. Signaturen samsvarte med sikkerhetsnøkkelen publisert av selskapet.
Hackeren overførte deretter 3 400 BTC tilbake til føderasjonsadressen på blokk 965 950. Dette utgjorde omtrent 85 % av de uttatte midlene.
Omtrent 598,5 BTC forble i angriperens lommebok, verdsatt til 47,3 millioner dollar på publiseringstidspunktet. Det er fortsatt uklart om hackeren har til hensikt å returnere resten.
Blockstream forsøkte først å kontakte hackeren via en transaksjon på blokk 965 822 og ba angriperen ta kontakt med selskapets sikkerhetsteam. I respons opplyste hackeren at mesteparten av Bitcoin ville bli returnert når sårbarheten var utbedret.
Feil i Elements-programvaren forårsaket hendelsen
Uttaket skjedde via SideSwap Peg-out-tjenesten. Ifølge plattformen ble 4 000 LBTC sendt til den og deretter brent med gyldig autorisasjon, hvorpå Liquid Federation utbetalte 3 996 BTC til brukeren.
Blockstream fastslo senere at LBTC brukt i transaksjonen var opprettet på grunn av en feil i Elements-programvaren. SideSwap understreket at deres systemer og Peg-out Authorization Key ikke var kompromittert.
Etter hendelsen deaktiverte Liquid sine bruenoder, mens børser stanset innskudd og uttak av LBTC. SideSwap stanset også swaps samt Peg-in- og Peg-out-operasjoner inntil nettverket gjenopptar full drift.
Tidligere ble Cronos-blokkjeden, som er nært tilknyttet Crypto.com, fullstendig stanset etter et angrep på Tectonic, det største utlånsprotokollet i økosystemet. Foreløpige tap fra hendelsen ble anslått til rundt 75 millioner dollar.
Angrepet førte til en midlertidig stans i nettverksdriften mens utviklerne undersøkte årsaken til hendelsen og arbeidet med å gjenopprette infrastrukturens sikkerhet.
Tidligere rapporterte vi også at produsenten av hardware-lommeboken Coldcard styrket sine sikkerhetsmekanismer etter et kryptolommebok-hack på 112 millioner dollar. Hendelsen satte igjen søkelys på risikoen ved å lagre store mengder digitale eiendeler og sikre Bitcoin-infrastruktur.
- Forex
- Crypto