แฮกเกอร์ Liquid Network ส่งคืน 3,400 BTC หลังแก้ไขช่องโหว่
แฮกเกอร์สายขาวที่ต้องสงสัย ซึ่งถอน BTC ประมาณ 4,000 เหรียญจากกระเป๋าเฟเดอเรชั่นของ Liquid Network ได้ส่งคืน 3,400 BTC หลังจากช่องโหว่ถูกแก้ไขแล้ว โดยยังคงเหลือประมาณ 598.5 BTC มูลค่า 47.3 ล้านดอลลาร์ในที่อยู่ของแฮกเกอร์
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
เหตุการณ์นี้เกิดขึ้นเมื่อวันที่ 6 กันยายน เมื่อมีการถอน BTC ประมาณ 4,000 เหรียญ คิดเป็นมูลค่าราว 320 ล้านดอลลาร์จากกระเป๋าเฟเดอเรชั่น หลังจากนั้น Liquid ได้หยุดเครือข่ายชั่วคราว ปิดใช้งาน bridge node และขอให้ตลาดแลกเปลี่ยนระงับการฝากและถอน LBTC
ตามรายงานของ The Block แฮกเกอร์ได้ติดต่อกับนักพัฒนาเครือข่าย Blockstream ผ่านข้อความ OP_RETURN บนบล็อกเชน Bitcoin และข้อความที่เข้ารหัสด้วย PGP โดยแฮกเกอร์ระบุว่าจะคืนเงินก็ต่อเมื่อช่องโหว่ได้รับการแก้ไขในทุก node แล้วเท่านั้น
Blockstream แก้ไขช่องโหว่ก่อนที่เงินจะถูกส่งคืน
ในข้อความที่บล็อก 965,875 แฮกเกอร์เรียกร้องให้ Blockstream "แก้ไขบั๊ก" ก่อน และตรวจสอบให้แน่ใจว่า node ทุกตัวได้รับการอัปเดตแพตช์แล้ว
Blockstream ต่อมาได้ส่งข้อความลง chain ที่ลงนามด้วย PGP ระบุว่า bridge node ได้รับการอัปเดตแพตช์แล้วและสามารถคืนเงินได้อย่างปลอดภัย โดยลายเซ็นตรงกับคีย์ความปลอดภัยที่บริษัทเผยแพร่ไว้
หลังจากนั้นแฮกเกอร์ได้โอน 3,400 BTC กลับไปยังที่อยู่เฟเดอเรชั่นที่บล็อก 965,950 คิดเป็นประมาณ 85% ของจำนวนเงินที่ถูกถอนออกไป
ประมาณ 598.5 BTC ยังคงอยู่ในกระเป๋าของแฮกเกอร์ คิดเป็นมูลค่า 47.3 ล้านดอลลาร์ ณ เวลาที่เผยแพร่ และยังไม่ชัดเจนว่าแฮกเกอร์จะคืนส่วนที่เหลือหรือไม่
Blockstream ได้พยายามติดต่อแฮกเกอร์ครั้งแรกผ่านธุรกรรมที่บล็อก 965,822 และขอให้แฮกเกอร์ติดต่อทีมรักษาความปลอดภัยของบริษัท โดยแฮกเกอร์ตอบกลับว่าจะคืน Bitcoin ส่วนใหญ่เมื่อช่องโหว่ได้รับการแก้ไขแล้ว
บั๊กในซอฟต์แวร์ Elements เป็นสาเหตุของเหตุการณ์นี้
การถอนเงินเกิดขึ้นผ่านบริการ SideSwap Peg-out โดยตามข้อมูลของแพลตฟอร์ม มีการส่ง 4,000 LBTC ไปยังบริการดังกล่าวและถูก burn ด้วยการอนุมัติที่ถูกต้อง หลังจากนั้น Liquid Federation ได้ปล่อย 3,996 BTC ให้กับผู้ใช้
Blockstream ภายหลังพบว่า LBTC ที่ใช้ในธุรกรรมดังกล่าวถูกสร้างขึ้นจากบั๊กในซอฟต์แวร์ Elements โดย SideSwap ยืนยันว่าระบบและ Peg-out Authorization Key ของตนไม่ได้ถูกเจาะ
หลังเหตุการณ์ดังกล่าว Liquid ได้ปิดใช้งาน bridge node ขณะที่ตลาดแลกเปลี่ยนระงับการฝากและถอน LBTC และ SideSwap ก็หยุดการ swap รวมถึงการทำ Peg-in และ Peg-out จนกว่าเครือข่ายจะกลับมาดำเนินการตามปกติ
ก่อนหน้านี้ บล็อกเชน Cronos ซึ่งเกี่ยวข้องอย่างใกล้ชิดกับ Crypto.com ถูก หยุดชะงักอย่างสมบูรณ์หลังจากถูกโจมตีที่ Tectonic ซึ่งเป็นโปรโตคอลให้กู้ยืมที่ใหญ่ที่สุดในระบบนิเวศของตน โดยความเสียหายเบื้องต้นจากเหตุการณ์นี้ประเมินไว้ราว 75 ล้านดอลลาร์
การโจมตีดังกล่าวนำไปสู่การระงับการดำเนินงานของเครือข่ายชั่วคราว ขณะที่นักพัฒนากำลังสืบสวนสาเหตุของเหตุการณ์และทำงานเพื่อฟื้นฟูความปลอดภัยของโครงสร้างพื้นฐาน
ก่อนหน้านี้ เรายังรายงานว่าผู้ผลิตฮาร์ดแวร์วอลเล็ต Coldcard ได้เสริมกลไกความปลอดภัย หลังจากเกิดเหตุแฮกกระเป๋าคริปโตมูลค่า 112 ล้านดอลลาร์ เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงในการเก็บสินทรัพย์ดิจิทัลจำนวนมากและการรักษาความปลอดภัยโครงสร้างพื้นฐานของ Bitcoin อีกครั้ง
-
คิวบา
-
คีร์กีซสถาน
-
จอร์เจีย
-
ซีเรีย
-
ตรินิแดดและโตเบโก
-
ทาจิกิสถาน
-
นิวซีแลนด์
-
บราซิล
-
บาฮามาส
-
ประเทศกรีซ
-
ประเทศกัมพูชา
-
ประเทศกาตาร์
-
ประเทศกาน่า
-
ประเทศคองโก
-
ประเทศคอสตาริกา
-
ประเทศคาซัคสถาน
-
ประเทศคูเวต
-
ประเทศจอร์แดน
-
ประเทศจาเมก้า
-
ประเทศจีน
-
ประเทศชิลี
-
ประเทศซาอุดีอาระเบีย
-
ประเทศซิมบับเว
-
ประเทศญี่ปุ่น
-
ประเทศตุรกี
-
ประเทศตูนิเซีย
-
ประเทศนอร์เวย์
-
ประเทศนามิเบีย
-
ประเทศบรูไนดารุสซาลาม
-
ประเทศบอตสวานา
-
ประเทศบังคลาเทศ
-
ประเทศบัลแกเรีย
-
ประเทศบาห์เรน
-
ประเทศปานามา
-
ประเทศปาปัวนิวกินี
-
ประเทศปารากวัย
-
ประเทศฝรั่งเศส
-
ประเทศมองโกเลีย
-
ประเทศมอริเชียส
-
ประเทศมอลตา
-
ประเทศมาเลเซีย
-
ประเทศลิทัวเนีย
-
ประเทศสวิตเซอร์แลนด์
-
ประเทศสวีเดน
-
ประเทศสิงคโปร์
-
ประเทศสเปน
-
ประเทศสโลวาเกีย
-
ประเทศสโลวีเนีย
-
ประเทศอัฟกานิสถาน
-
ประเทศอาร์เจนตินา
-
ประเทศอาร์เมเนีย
-
ประเทศอินเดีย
-
ประเทศอินโดนีเซีย
-
ประเทศอิรัก
-
ประเทศอิสราเอล
-
ประเทศอุรุกวัย
-
ประเทศเคนย่า
-
ประเทศเดนมาร์ก
-
ประเทศเนปาล
-
ประเทศเนเธอร์แลนด์
-
ประเทศเบลารุส
-
ประเทศเบลเยียม
-
ประเทศเยอรมนี
-
ประเทศเลบานอน
-
ประเทศเลโซโท
-
ประเทศเวียดนาม
-
ประเทศเวเนซุเอลา
-
ประเทศเอกวาดอร์
-
ประเทศเอธิโอเปีย
-
ประเทศแคนาดา
-
ประเทศแคเมอรูน
-
ประเทศแซมเบีย
-
ประเทศแองโกลา
-
ประเทศแอฟริกาใต้
-
ประเทศแอลจีเรีย
-
ประเทศแอลเบเนีย
-
ประเทศโปรตุเกส
-
ประเทศโมร็อกโก
-
ประเทศไทย
-
ปากีสถาน
-
ปาเลสไตน์
-
ฟินแลนด์
-
ฟิลิปปินส์
-
มอนเตเนโกร
-
มอลโดวา
-
มาซิโดเนียเหนือ
-
มาดากัสการ์
-
ยูกันดา
-
ยูเครน
-
รวันดา
-
ลักเซมเบิร์ก
-
ลัตเวีย
-
ลาว
-
ลิเบีย
-
ศรีลังกา
-
สหรัฐอาหรับเอมิเรตส์
-
สหรัฐอเมริกา
-
สหราชอาณาจักร
-
สาธารณรัฐคองโก
-
สาธารณรัฐโดมินิกัน
-
ออสเตรีย
-
ออสเตรเลีย
-
อาเซอร์ไบจาน
-
อิตาลี
-
อิหร่าน สาธารณรัฐอิสลาม
-
อียิปต์
-
อุซเบกิสถาน
-
ฮังการี
-
ฮ่องกง
-
เกาหลี
-
เช็ก
-
เซอร์เบีย
-
เปรู
-
เปอร์โตริโก
-
เมียนมา
-
เม็กซิโก
-
เยเมน
-
เรอูนียง
-
เอลซัลวาดอร์
-
เอสวาตินี
-
เอสโตเนีย
-
เฮติ
-
แทนซาเนีย
-
โกตดิวัวร์
-
โครเอเชีย
-
โคลัมเบีย
-
โซมาเลีย
-
โบลิเวีย
-
โปแลนด์
-
โมซัมบิก
-
โรมาเนีย
-
โอมาน
-
ไซปรัส
-
ไต้หวัน, มณฑลของจีน
-
ไนจีเรีย
-
ไอร์แลนด์
- Forex
- Crypto
