Presunti hacker white-hat prelevano 4.000 bitcoin dalle riserve della federazione Liquid Network di Blockstream

Dettagli

Domenica la Liquid Network ha dichiarato che presunti hacker white-hat hanno prelevato circa 4.000 bitcoin, per un valore di circa 320 milioni di dollari, dal portafoglio della federazione che garantisce L-BTC. I nodi bridge sono stati disabilitati e la sidechain è stata messa in pausa. Altri asset emessi, tra cui USDT, DePix e RWA, non sono stati interessati, ha affermato l'account ufficiale su X.

La Liquid Network è una sidechain federata di Bitcoin, fondata da Blockstream di Adam Back. La catena Liquid emette una varietà di asset come LBTC, che garantisce con BTC sulla mainchain di Bitcoin, detenuti in un grande multisig di 15 membri aziendali e noti. 11 dei 15 membri devono firmare una transazione multi-firma valida per spostare le monete dal tesoro. Prima dell'hack, il tesoro deteneva oltre 4200 BTC; dopo l'hack, la pagina di prova delle riserve di Blockstream riporta poco più di 207 BTC rimasti.

Gli hacker hanno prelevato 4.019,4 BTC dall'indirizzo di riserva in una transazione di peg-out utilizzando la chiave di autorizzazione peg-out di SideSwap. SideSwap è un exchange bridge e membro della Liquid Federation. Sebbene i dettagli sul meccanismo dell'hack non siano ancora confermati, sembra che sia stato sfruttato un bug di inflazione sulla sidechain LBTC per creare oltre 4.000 LBTC che prima non esistevano e incassarli in bitcoin on-chain dalla federazione. Poiché la transazione appariva valida, dato il bug di consenso, i server di sicurezza HSM dei membri della federazione hanno firmato la transazione di prelievo BTC, del valore di circa 320 milioni di dollari all'epoca.

L'hacker ha spostato i fondi su un indirizzo che termina in 6gyqjlte, dal quale ha rapidamente firmato una nuova transazione con un messaggio nel campo dati arbitrario OP_RETURN che dice "siamo whitehat. contattateci on-chain". Quelle monete erano ancora a quell'indirizzo al momento della scrittura.

Una piccola transazione sulla mainnet verso l'indirizzo dell'hacker seguita da un OPRETURN che dice "Si prega di contattare [email protected]", presumibilmente da un indirizzo pubblico di Blockstream, anche se ciò rimane non confermato. Un successivo OPRETURN speso dall'indirizzo dell'hacker riportava "Contattateci su Signal @m671aw.70." Poiché questa transazione include un input dall'indirizzo che detiene i 4000 BTC hackerati, il messaggio deve provenire dall'hacker.

In risposta alla violazione, gli exchange sono stati invitati a sospendere i depositi e i prelievi di L-BTC. I nodi bridge sulla Liquid Network sono stati messi in pausa, limitando l'accesso alla sidechain, che continua a produrre blocchi.

Il CEO di JAN3 Samson Mow ha affermato che le funzionalità Liquid di Aqua sono state interessate e che il bitcoin on-chain funziona ancora. Si prevede che altri portafogli del settore che utilizzano la Liquid Network saranno interessati. Gli utenti che detengono LBTC ora hanno effettivamente i loro risparmi a rischio, poiché il BTC sottostante non è attualmente riscattabile. Data la natura privata della catena Liquid, le analisi on-chain degli utenti sono scarse e non si conoscono molte informazioni pubbliche su quanto LBTC sia detenuto dagli utenti retail rispetto alle società di Blockstream stessa. Tuttavia, se i fondi non venissero restituiti, sarebbe un duro colpo per la base di utenti della Liquid Network. Gli utenti di LBTC non hanno molta scelta se non aspettare che le conversazioni con gli hacker si risolvano. Data l'entità dell'hack, sarebbe difficile per gli hacker farla franca rubando tutti quei bitcoin, anche se forse non impossibile. Ciò che potrebbe accadere è che gli hacker chiedano una ricompensa per la scoperta e restituiscano la maggior parte dei fondi.

Hargreaves Lansdown inverte la rotta e lancia il trading di Bitcoin

La violazione di Trezor è peggiore di quanto riportato: altri 67.000 clienti statunitensi esposti

El Salvador non sta comprando Bitcoin con denaro pubblico, afferma l'FMI

Hargreaves Lansdown inverte la rotta e lancia il trading di Bitcoin

La violazione di Trezor è peggiore di quanto riportato: altri 67.000 clienti statunitensi esposti

El Salvador non sta comprando Bitcoin con denaro pubblico, afferma l'FMI

Bitcoin scende sotto gli 80.000 dollari dopo il forte rapporto sull'occupazione negli Stati Uniti

Guarda in diretta, recupera gli episodi e ottieni contenuti esclusivi in movimento.

Bitcoin Magazine è pubblicato da BTC Inc., una sussidiaria di Nakamoto Inc. (NASDAQ: NAKA).

Monete correlate

BTC

Fonte

Bitcoin Magazine RSS