Pavlo Kot

Liquid Network-angriparen återlämnar 3 400 BTC efter åtgärdad sårbarhet

Liquid Network-angriparen återlämnar 3 400 BTC efter åtgärdad sårbarhet
Liquid-angriparen återlämnar 3 400 BTC efter bugfix

​Den misstänkta white-hat-hackaren som tog ut cirka 4 000 BTC från Liquid Networks federationsplånbok återlämnade 3 400 BTC efter att sårbarheten hade åtgärdats. Cirka 598,5 BTC till ett värde av 47,3 miljoner dollar fanns kvar på angriparens adress.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Incidenten inträffade den 6 september, då cirka 4 000 BTC till ett värde av ungefär 320 miljoner dollar togs ut från federationsplånboken. Liquid pausade därefter nätverket, inaktiverade sina bridgenoder och bad börser att stoppa insättningar och uttag av LBTC.

Enligt The Block kontaktade angriparen nätverksutvecklaren Blockstream via OP_RETURN-meddelanden på Bitcoin-blockkedjan och PGP-krypterad text. Angriparen uppgav att medlen endast skulle återlämnas efter att buggen hade åtgärdats på varje nod.

Blockstream åtgärdade sårbarheten innan medlen återlämnades

I ett meddelande vid block 965 875 krävde hackaren att Blockstream först skulle "åtgärda buggen" och säkerställa att varje nod hade blivit patchad.

Blockstream skickade senare ett PGP-signerat on-chain-meddelande där de bekräftade att bridgenoderna hade patchats och att medlen kunde återlämnas säkert. Signaturen matchade den säkerhetsnyckel som företaget hade publicerat.

Hackaren överförde därefter 3 400 BTC tillbaka till federationsadressen vid block 965 950. Detta motsvarade ungefär 85 % av de uttagna medlen.

Cirka 598,5 BTC fanns kvar i angriparens plånbok, till ett värde av 47,3 miljoner dollar vid publiceringstillfället. Det är fortfarande oklart om hackaren avser att återlämna resterande belopp.

Blockstream försökte initialt kontakta hackaren via en transaktion vid block 965 822 och bad angriparen att kontakta företagets säkerhetsteam. Som svar uppgav hackaren att merparten av bitcoinen skulle återlämnas när sårbarheten hade åtgärdats.

Buggen i Elements-programvaran orsakade incidenten

Uttaget skedde via SideSwap Peg-out-tjänsten. Enligt plattformen skickades 4 000 LBTC till den och brändes därefter med giltig auktorisering, varefter Liquid Federation släppte 3 996 BTC till användaren.

Blockstream fastslog senare att de LBTC som användes i transaktionen hade skapats på grund av en bugg i Elements-programvaran. SideSwap betonade att deras system och Peg-out Authorization Key inte hade komprometterats.

Efter incidenten inaktiverade Liquid sina bridgenoder, medan börser stoppade insättningar och uttag av LBTC. SideSwap pausade även swaps samt Peg-in- och Peg-out-operationer tills nätverket återupptar full drift.

Tidigare stoppades Cronos-blockkedjan, som är nära kopplad till Crypto.com, helt efter en attack mot Tectonic, det största utlåningsprotokollet i dess ekosystem. De preliminära förlusterna från incidenten uppskattades till cirka 75 miljoner dollar.

Attacken ledde till ett tillfälligt stopp av nätverksdriften medan utvecklarna undersökte orsaken till incidenten och arbetade för att återställa infrastrukturens säkerhet.

Tidigare rapporterade vi även att hårdvaruplånbokstillverkaren Coldcard stärkte sina säkerhetsmekanismer efter en kryptoplånboksattack på 112 miljoner dollar. Händelsen uppmärksammade återigen riskerna med att lagra stora mängder digitala tillgångar och att säkra Bitcoin-infrastrukturen.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.