Atacatorul Liquid Network returnează 3.400 BTC după remedierea vulnerabilității
Presupusul hacker white-hat care a retras aproximativ 4.000 BTC din portofelul federației Liquid Network a returnat 3.400 BTC după ce vulnerabilitatea a fost remediată. Aproximativ 598,5 BTC, în valoare de 47,3 milioane de dolari, au rămas la adresa atacatorului.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Incidentul a avut loc pe 6 septembrie, când aproximativ 4.000 BTC, în valoare de circa 320 de milioane de dolari, au fost retrași din portofelul federației. Ulterior, Liquid a pus rețeaua pe pauză, a dezactivat nodurile bridge și a cerut burselor să suspende depunerile și retragerile de LBTC.
Potrivit The Block, atacatorul a contactat dezvoltatorul rețelei, Blockstream, prin mesaje OP_RETURN pe blockchain-ul Bitcoin și text criptat PGP. Atacatorul a declarat că fondurile vor fi returnate doar după ce bug-ul va fi remediat pe fiecare nod.
Blockstream a remediat vulnerabilitatea înainte ca fondurile să fie returnate
Într-un mesaj la blocul 965.875, hackerul a cerut ca Blockstream să "repare bug-ul" și să se asigure că fiecare nod a fost actualizat.
Blockstream a trimis ulterior un mesaj on-chain semnat PGP, declarând că nodurile bridge au fost actualizate și fondurile pot fi returnate în siguranță. Semnătura a corespuns cheii de securitate publicate de companie.
Hackerul a transferat apoi 3.400 BTC înapoi la adresa federației la blocul 965.950. Aceasta a reprezentat aproximativ 85% din fondurile retrase.
Aproximativ 598,5 BTC au rămas în portofelul atacatorului, evaluate la 47,3 milioane de dolari la momentul publicării. Nu este clar dacă hackerul intenționează să returneze suma rămasă.
Inițial, Blockstream a încercat să contacteze hackerul printr-o tranzacție la blocul 965.822 și i-a cerut atacatorului să ia legătura cu echipa de securitate a companiei. Ca răspuns, hackerul a spus că cea mai mare parte a Bitcoin-ului va fi returnată după ce vulnerabilitatea va fi remediată.
Incidentul a fost cauzat de un bug în software-ul Elements
Retragerea a avut loc prin serviciul SideSwap Peg-out. Potrivit platformei, 4.000 LBTC au fost trimise către aceasta și ulterior arse cu autorizație validă, după care Liquid Federation a eliberat 3.996 BTC către utilizator.
Blockstream a stabilit ulterior că LBTC folosit în tranzacție a fost creat din cauza unui bug în software-ul Elements. SideSwap a subliniat că sistemele sale și cheia de autorizare Peg-out nu au fost compromise.
În urma incidentului, Liquid a dezactivat nodurile bridge, iar bursele au suspendat depunerile și retragerile de LBTC. SideSwap a oprit, de asemenea, swap-urile, precum și operațiunile Peg-in și Peg-out până la reluarea completă a activității rețelei.
Anterior, blockchain-ul Cronos, strâns asociat cu Crypto.com, a fost complet oprit în urma unui atac asupra Tectonic, cel mai mare protocol de împrumut din ecosistemul său. Pierderile preliminare din incident au fost estimate la aproximativ 75 de milioane de dolari.
Atacul a dus la suspendarea temporară a operațiunilor rețelei, în timp ce dezvoltatorii au investigat cauza incidentului și au lucrat la restabilirea securității infrastructurii.
Anterior, am raportat și că producătorul de portofele hardware Coldcard și-a consolidat mecanismele de securitate după un hack de 112 milioane de dolari asupra unui portofel cripto. Incidentul a atras din nou atenția asupra riscurilor de stocare a unor cantități mari de active digitale și a securizării infrastructurii Bitcoin.
- Forex
- Crypto
-
1
TU score: 9.4/1081% din conturile de retail CFD pierd bani. -
2
TU score: 9.2/10Capitalul dumneavoastră poate fi în pericol. -
3
TU score: 9.1/10Capitalul dumneavoastră poate fi în pericol. -
4
TU score: 8.9/10Capitalul dvs este supus riscului. -
5
TU score: 8.7/10Capitalul dumneavoastră poate fi în pericol.