Pavlo Kot

Liquid Network hujumchisi zaiflik bartaraf etilgach 3 400 BTCni qaytardi

Liquid Network hujumchisi zaiflik bartaraf etilgach 3 400 BTCni qaytardi
Liquid hujumchisi xatolik tuzatilgach 3 400 BTCni qaytardi

Taxmin qilinayotgan "oq shlyapali" xaker Liquid Network federatsiya hamyonidan taxminan 4 000 BTCni yechib olganidan so‘ng, zaiflik bartaraf etilgach, 3 400 BTCni qaytardi. Hujumchi manzilida taxminan 598,5 BTC (47,3 million dollar) qolmoqda.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Hodisa 6-sentabr kuni sodir bo‘ldi, o‘shanda federatsiya hamyonidan taxminan 4 000 BTC (320 million dollar atrofida) yechib olingan. Liquid tarmoqni vaqtincha to‘xtatdi, bridge nodlarini o‘chirib qo‘ydi va birjalarni LBTC depozitlari va yechib olishlarni to‘xtatishga chaqirdi.

The Block ma’lumotiga ko‘ra, hujumchi tarmoq ishlab chiquvchisi Blockstream bilan Bitcoin blokcheynidagi OP_RETURN xabarlari va PGP-shifrlangan matn orqali bog‘langan. Hujumchi mablag‘lar faqat har bir nodda xatolik bartaraf etilgandan so‘ng qaytarilishini bildirgan.

Blockstream mablag‘lar qaytarilishidan oldin zaiflikni tuzatdi

965 875-blokda yuborilgan xabarda xaker Blockstreamdan avvalo "xatoni tuzatishni" va har bir nod yangilanganiga ishonch hosil qilishni talab qilgan.

Keyinchalik Blockstream PGP bilan imzolangan onchain xabar yuborib, bridge nodlari yangilanganini va mablag‘larni xavfsiz qaytarish mumkinligini ma’lum qildi. Imzo kompaniya tomonidan e’lon qilingan xavfsizlik kalitiga mos kelgan.

Shundan so‘ng, xaker 3 400 BTCni 965 950-blokda federatsiya manziliga qaytardi. Bu yechib olingan mablag‘larning taxminan 85 foizini tashkil etdi.

Taxminan 598,5 BTC hujumchi hamyonida qolmoqda, bu maqola chop etilgan vaqtda 47,3 million dollarga teng edi. Xaker qolgan mablag‘ni qaytaradimi yo‘qmi, hozircha noma’lum.

Blockstream dastlab xaker bilan 965 822-blokdagi tranzaksiya orqali bog‘lanishga harakat qilgan va kompaniyaning xavfsizlik jamoasi bilan aloqaga chiqishni so‘ragan. Javob tariqasida, xaker Bitcoinning asosiy qismi zaiflik bartaraf etilgach qaytarilishini bildirgan.

Elements dasturidagi xatolik hodisaga sabab bo‘ldi

Yechib olish SideSwap Peg-out xizmati orqali amalga oshirilgan. Platformaga ko‘ra, 4 000 LBTC unga yuborilgan va so‘ngra amal qiluvchi avtorizatsiya yordamida yo‘q qilingan, shundan so‘ng Liquid Federatsiyasi foydalanuvchiga 3 996 BTC ajratgan.

Blockstream keyinchalik tranzaksiyada ishlatilgan LBTC Elements dasturidagi xatolik tufayli yaratilganini aniqladi. SideSwap o‘z tizimlari va Peg-out Authorization Key buzilmaganini ta’kidladi.

Hodisa ortidan Liquid bridge nodlarini o‘chirib qo‘ydi, birjalar esa LBTC depozitlari va yechib olishlarni to‘xtatdi. SideSwap ham swaplarni, shuningdek, Peg-in va Peg-out operatsiyalarini tarmoq to‘liq ishga tushguncha to‘xtatdi.

Bundan oldin, Crypto.com bilan chambarchas bog‘liq bo‘lgan Cronos blokcheyni ekotizimidagi eng yirik kreditlash protokoli Tectonic’ga hujum uyushtirilgach to‘liq to‘xtatilgan edi. Hodisadan ko‘rilgan dastlabki zarar taxminan 75 million dollar deb baholangan.

Hujum natijasida tarmoq faoliyati vaqtincha to‘xtatildi va ishlab chiquvchilar hodisa sabablarini o‘rganib, infratuzilmaning xavfsizligini tiklash ustida ishlashdi.

Shuningdek, ilgari xabar berganimizdek, Coldcard apparat hamyon ishlab chiqaruvchisi 112 million dollarlik kripto hamyon xakerligidan so‘ng o‘z xavfsizlik mexanizmlarini kuchaytirdi. Bu hodisa yana bir bor raqamli aktivlarni katta miqdorda saqlash va Bitcoin infratuzilmasini himoya qilish xavflariga e’tibor qaratdi.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.