ホワイトハットハッカーとされる人物がBlockstreamのLiquid Network連合準備金から4,000ビットコインを引き出す
Bitcoin Magazine ホワイトハットハッカーとされる人物がBlockstreamのLiquid Network連合準備金から4,000ビットコインを引き出す Liquid Networkは、

詳細
Liquid Networkは日曜日、ホワイトハットハッカーとされる人物がL-BTCを裏付ける連合ウォレットから約4,000ビットコイン(約3億2,000万ドル相当)を引き出したと発表した。ブリッジノードは無効化され、サイドチェーンは一時停止された。USDT、DePix、RWAなどの他の発行資産には影響がなかったと公式アカウントがXで述べた。
Liquid Networkは、Adam BackのBlockstreamによって設立されたビットコインの連合サイドチェーンである。Liquidチェーンは、ビットコインメインチェーン上のBTCを裏付けとして、15の企業および既知のメンバーによる大規模なマルチシグで保有されるLBTCなど、さまざまな資産を発行している。15メンバーのうち11メンバーが、トレジャリーからコインを移動するための有効なマルチシグネチャトランザクションに署名する必要がある。ハッキング前、トレジャリーには4200 BTC以上が保有されていたが、ハッキング後、Blockstreamの準備金証明ページには207 BTC強が残っていると報告されている。
ハッカーは、SideSwap Peg-out Authorization Keyを使用したペグアウトトランザクションで、準備金アドレスから4,019.4 BTCを引き出した。SideSwapはブリッジ取引所であり、Liquid Federationのメンバーである。ハッキングのメカニズムの詳細はまだ確認されていないが、LBTCサイドチェーン上のインフレーションバグがハッカーによって悪用され、以前は存在しなかった4,000以上のLBTCを作成し、連合からオンチェーンビットコインに換金したようだ。コンセンサスバグによりトランザクションが有効に見えたため、連合メンバーのHSMセキュリティサーバーが、当時約3億2,000万ドル相当のBTC引き出しトランザクションに署名した。
ハッカーは資金を6gyqjlteで終わるアドレスに移動し、そこからすぐにOP_RETURN任意データフィールドに「私たちはホワイトハットです。オンチェーンで連絡してください」というメッセージを添えた新しいトランザクションに署名した。これらのコインは執筆時点でまだそのアドレスにあった。
ハッカーアドレスへの小さなメインネットトランザクションに続いて、「[email protected]に連絡してください」というOPRETURNが送信された。これはおそらくBlockstreamの公開アドレスからのものだが、未確認である。その後、ハッカーアドレスからのOPRETURN支出には「Signal @m671aw.70で連絡してください」と記載されていた。このトランザクションにはハッキングされた4000 BTCを保持するアドレスからのインプットが含まれているため、メッセージはハッカーからのものであるに違いない。
侵害を受けて、取引所はL-BTCの入出金を一時停止するよう指示された。Liquid Networkのブリッジノードは一時停止され、サイドチェーンへのアクセスが制限されているが、ブロックの生成は続いている。
JAN3のCEOであるSamson Mowは、AquaのLiquid機能が影響を受けたが、オンチェーンビットコインは依然として機能していると述べた。Liquid Networkを使用する業界の他のウォレットも影響を受けると予想される。LBTCを保有するユーザーは、現在、基盤となるBTCが償還できないため、実質的に貯蓄がリスクにさらされている。Liquidチェーンのプライベートな性質を考えると、ユーザーのオンチェーン分析は乏しく、小売ユーザーとBlockstream自体の企業がどれだけのLBTCを保有しているかについての公開情報はほとんど知られていない。それでも、資金が返還されなければ、Liquid Networkのユーザーベースに大きな打撃となるだろう。LBTCのユーザーは、ハッカーとの会話が解決するのを待つ以外に選択肢はほとんどない。ハッキングの規模を考えると、ハッカーがすべてのビットコインを盗んで逃げ切るのは難しいだろうが、不可能ではないかもしれない。起こり得るのは、ハッカーが発見者報酬を要求し、資金の大部分を返還することだ。
Hargreaves Lansdownが方針転換し、ビットコイン取引を開始
Trezorの侵害は報告よりも深刻:さらに67,000人の米国顧客が影響
エルサルバドルは公的資金でビットコインを購入していないとIMFが指摘
Hargreaves Lansdownが方針転換し、ビットコイン取引を開始
Trezorの侵害は報告よりも深刻:さらに67,000人の米国顧客が影響
エルサルバドルは公的資金でビットコインを購入していないとIMFが指摘
強い米雇用統計を受けビットコインが80,000ドルを下回る
ライブで視聴し、エピソードを見逃した分を追い、外出先で独占コンテンツを入手しましょう。
Bitcoin Magazineは、Nakamoto Inc.(NASDAQ: NAKA)の子会社であるBTC Inc.によって発行されています。
関連コイン
BTC
出典
Bitcoin Magazine RSS


