Supostos hackers white-hat sacam 4.000 bitcoins das reservas da federação da Liquid Network da Blockstream

Detalhes

A Liquid Network disse no domingo que supostos hackers white-hat sacaram cerca de 4.000 bitcoins, no valor de aproximadamente US$ 320 milhões, da carteira da federação que lastreia o L-BTC. Os nós de ponte foram desativados e a sidechain foi pausada. Outros ativos emitidos, incluindo USDT, DePix e RWAs, não foram afetados, disse a conta oficial no X.

A Liquid Network é uma sidechain federada do Bitcoin, fundada pela Blockstream de Adam Back. A cadeia Liquid emite uma variedade de ativos como o LBTC, que ela lastreia com BTC na cadeia principal do Bitcoin, mantidos em uma grande multisig de 15 membros corporativos e conhecidos. 11 dos 15 membros precisam assinar uma transação multisig válida para mover moedas do tesouro. Antes do hack, o tesouro detinha mais de 4200 BTC; após o hack, a página de prova de reservas da Blockstream relata pouco mais de 207 BTC restantes.

Os hackers sacaram 4.019,4 BTC do endereço de reserva em uma transação de peg-out usando a Chave de Autorização de Peg-out da SideSwap. A SideSwap é uma exchange de ponte e membro da Federação Liquid. Embora os detalhes do mecanismo do hack ainda não estejam confirmados, parece que um bug de inflação na sidechain LBTC foi explorado pelos hackers para criar mais de 4.000 LBTC que não existiam antes, e trocá-los por bitcoins on-chain da federação. Como a transação parecia válida, dado o bug de consenso, os servidores de segurança HSM dos membros da federação assinaram a transação de retirada de BTC, no valor de aproximadamente 320 milhões na época.

O hacker moveu os fundos para um endereço terminado em 6gyqjlte, de onde rapidamente assinou uma nova transação com uma mensagem no campo de dados arbitrários OP_RETURN dizendo "somos whitehats. entre em contato conosco on-chain." Essas moedas ainda estavam nesse endereço no momento da escrita.

Uma pequena transação na mainnet para o endereço do hacker seguida por um OPRETURN dizendo "Por favor, entre em contato com [email protected]", presumivelmente de um endereço público da Blockstream, embora isso permaneça não confirmado. Um gasto OPRETURN posterior do endereço do hacker continha "Por favor, entre em contato conosco no Signal @m671aw.70." Como esta transação inclui uma entrada do endereço que detém os 4000 BTC hackeados, a mensagem deve vir do hacker.

Em resposta à violação, as exchanges foram instruídas a pausar depósitos e retiradas de L-BTC. Os nós de ponte na Liquid Network foram pausados, limitando o acesso à sidechain, que continua a produzir blocos.

O CEO da JAN3, Samson Mow, disse que os recursos Liquid da Aqua foram afetados e que o bitcoin on-chain ainda funcionava. Espera-se que outras carteiras do setor que usam a Liquid Network sejam afetadas. Os usuários que detêm LBTC agora têm efetivamente suas economias em risco, já que o BTC subjacente atualmente não é resgatável. Dada a natureza privada da cadeia Liquid, as análises on-chain dos usuários são escassas e não se sabe muita informação pública sobre quanto LBTC é detido por usuários de varejo versus corporações da própria Blockstream. No entanto, se os fundos não forem devolvidos, seria um duro golpe para a base de usuários da Liquid Network. Os usuários de LBTC não têm muita opção a não ser esperar que as conversas com os hackers se resolvam. Dado o tamanho do hack, seria difícil para os hackers fugirem com todo aquele bitcoin, embora talvez não impossível. O que pode acontecer é que os hackers peçam uma taxa de descoberta e devolvam a maioria dos fundos.

Hargreaves Lansdown reverte curso e lança negociação de Bitcoin

Violação da Trezor pior do que o relatado: outros 67.000 clientes dos EUA expostos

El Salvador não está comprando Bitcoin com dinheiro público, diz FMI

Hargreaves Lansdown reverte curso e lança negociação de Bitcoin

Violação da Trezor pior do que o relatado: outros 67.000 clientes dos EUA expostos

El Salvador não está comprando Bitcoin com dinheiro público, diz FMI

Bitcoin cai abaixo de US$ 80.000 com forte relatório de empregos dos EUA

Assista ao vivo, recupere episódios e obtenha conteúdo exclusivo em qualquer lugar.

A Bitcoin Magazine é publicada pela BTC Inc., uma subsidiária da Nakamoto Inc. (NASDAQ: NAKA).

Moedas Relacionadas

BTC

Fonte

Bitcoin Magazine RSS