Pavlo Kot

Liquid Network-angriper returnerer 3 400 BTC etter feilretting

Liquid Network-angriper returnerer 3 400 BTC etter feilretting
Liquid-angriper returnerer 3 400 BTC etter feilretting

​Den antatte white-hat-hackeren som tok ut rundt 4 000 BTC fra Liquid Network-føderasjonslommeboken, returnerte 3 400 BTC etter at sårbarheten ble utbedret. Omtrent 598,5 BTC til en verdi av 47,3 millioner dollar forble på angriperens adresse.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Hendelsen fant sted 6. september, da rundt 4 000 BTC til en verdi av cirka 320 millioner dollar ble tatt ut fra føderasjonslommeboken. Liquid satte deretter nettverket på pause, deaktiverte sine bruenoder og ba børser om å stanse innskudd og uttak av LBTC.

Ifølge The Block tok angriperen kontakt med nettverksutvikleren Blockstream via OP_RETURN-meldinger på Bitcoin-blokkjeden og PGP-kryptert tekst. Angriperen opplyste at midlene kun ville bli returnert etter at feilen var rettet på alle noder.

Blockstream fikset sårbarheten før midlene ble returnert

I en melding på blokk 965 875 krevde hackeren at Blockstream først skulle «fikse feilen» og sørge for at alle noder var oppdatert.

Blockstream sendte senere en PGP-signert on-chain-melding som bekreftet at bruenodene var oppdatert og at midlene trygt kunne returneres. Signaturen samsvarte med sikkerhetsnøkkelen publisert av selskapet.

Hackeren overførte deretter 3 400 BTC tilbake til føderasjonsadressen på blokk 965 950. Dette utgjorde omtrent 85 % av de uttatte midlene.

Omtrent 598,5 BTC forble i angriperens lommebok, verdsatt til 47,3 millioner dollar på publiseringstidspunktet. Det er fortsatt uklart om hackeren har til hensikt å returnere resten.

Blockstream forsøkte først å kontakte hackeren via en transaksjon på blokk 965 822 og ba angriperen ta kontakt med selskapets sikkerhetsteam. I respons opplyste hackeren at mesteparten av Bitcoin ville bli returnert når sårbarheten var utbedret.

Feil i Elements-programvaren forårsaket hendelsen

Uttaket skjedde via SideSwap Peg-out-tjenesten. Ifølge plattformen ble 4 000 LBTC sendt til den og deretter brent med gyldig autorisasjon, hvorpå Liquid Federation utbetalte 3 996 BTC til brukeren.

Blockstream fastslo senere at LBTC brukt i transaksjonen var opprettet på grunn av en feil i Elements-programvaren. SideSwap understreket at deres systemer og Peg-out Authorization Key ikke var kompromittert.

Etter hendelsen deaktiverte Liquid sine bruenoder, mens børser stanset innskudd og uttak av LBTC. SideSwap stanset også swaps samt Peg-in- og Peg-out-operasjoner inntil nettverket gjenopptar full drift.

Tidligere ble Cronos-blokkjeden, som er nært tilknyttet Crypto.com, fullstendig stanset etter et angrep på Tectonic, det største utlånsprotokollet i økosystemet. Foreløpige tap fra hendelsen ble anslått til rundt 75 millioner dollar.

Angrepet førte til en midlertidig stans i nettverksdriften mens utviklerne undersøkte årsaken til hendelsen og arbeidet med å gjenopprette infrastrukturens sikkerhet.

Tidligere rapporterte vi også at produsenten av hardware-lommeboken Coldcard styrket sine sikkerhetsmekanismer etter et kryptolommebok-hack på 112 millioner dollar. Hendelsen satte igjen søkelys på risikoen ved å lagre store mengder digitale eiendeler og sikre Bitcoin-infrastruktur.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.