Предполагаемые белые хакеры вывели 4000 биткоинов из резервов федерации Liquid Network Blockstream

Подробности

Liquid Network сообщила в воскресенье, что предполагаемые белые хакеры вывели около 4000 биткоинов, стоимостью около 320 миллионов долларов, из кошелька федерации, обеспечивающего L-BTC. Узлы моста были отключены, и сайдчейн был приостановлен. Другие выпущенные активы, включая USDT, DePix и RWA, не пострадали, сообщил официальный аккаунт в X.

Liquid Network — это федеративный сайдчейн Биткоина, основанный Blockstream Адама Бэка. Цепочка Liquid выпускает различные активы, такие как LBTC, которые она обеспечивает BTC в основной цепи Биткоина, хранящимися в крупном мультисиге из 15 корпоративных и известных участников. Для перемещения монет из казны требуется подпись 11 из 15 участников в действительной мультиподписной транзакции. До взлома в казне хранилось более 4200 BTC; после взлома страница доказательства резервов Blockstream сообщает о чуть более 207 оставшихся BTC.

Хакеры вывели 4019,4 BTC с резервного адреса в транзакции peg-out, используя ключ авторизации peg-out SideSwap. SideSwap — это мост-обменник и член федерации Liquid. Хотя детали механизма взлома еще не подтверждены, похоже, что хакеры использовали ошибку инфляции в сайдчейне LBTC, чтобы создать более 4000 LBTC, которых раньше не существовало, и обналичить их в ончейн-биткоины из федерации. Поскольку транзакция выглядела действительной из-за ошибки консенсуса, серверы безопасности HSM членов федерации подписали транзакцию вывода BTC, стоившую на тот момент примерно 320 миллионов долларов.

Хакер переместил средства на адрес, заканчивающийся на 6gyqjlte, с которого быстро подписал новую транзакцию с сообщением в произвольном поле данных OP_RETURN: «мы белые хакеры. свяжитесь с нами в сети». На момент написания эти монеты все еще находились на этом адресе.

Небольшая транзакция в основной сети на адрес хакера, за которой последовал OPRETURN с текстом «Пожалуйста, свяжитесь с [email protected]», предположительно с публичного адреса Blockstream, хотя это остается неподтвержденным. Позднее расходование OPRETURN с адреса хакера содержало «Пожалуйста, свяжитесь с нами в Signal @m671aw.70». Поскольку эта транзакция включает вход с адреса, на котором хранятся украденные 4000 BTC, сообщение должно исходить от хакера.

В ответ на нарушение биржам было предписано приостановить ввод и вывод L-BTC. Узлы моста в сети Liquid были приостановлены, что ограничило доступ к сайдчейну, который продолжает производить блоки.

Генеральный директор JAN3 Самсон Моу заявил, что функции Liquid в Aqua пострадали, а ончейн-биткоин по-прежнему работает. Ожидается, что другие кошельки в индустрии, использующие сеть Liquid, также пострадают. Пользователи, держащие LBTC, теперь фактически подвергают свои сбережения риску, поскольку базовый BTC в настоящее время не может быть погашен. Учитывая приватный характер цепочки Liquid, ончейн-аналитика по пользователям скудна, и публичной информации о том, сколько LBTC хранится у розничных пользователей по сравнению с корпорациями самого Blockstream, мало. Тем не менее, если средства не будут возвращены, это станет тяжелым ударом по базе пользователей сети Liquid. Пользователям LBTC не остается ничего другого, как ждать разрешения переговоров с хакерами. Учитывая масштаб взлома, хакерам будет трудно уйти со всеми этими биткоинами, хотя, возможно, и не невозможно. Возможно, хакеры попросят вознаграждение за находку и вернут большую часть средств.

Hargreaves Lansdown меняет курс и запускает торговлю биткоинами

Взлом Trezor оказался серьезнее, чем сообщалось: пострадали еще 67 000 клиентов из США

МВФ: Сальвадор не покупает биткоины на государственные деньги

Hargreaves Lansdown меняет курс и запускает торговлю биткоинами

Взлом Trezor оказался серьезнее, чем сообщалось: пострадали еще 67 000 клиентов из США

МВФ: Сальвадор не покупает биткоины на государственные деньги

Биткоин опустился ниже 80 000 долларов на фоне сильного отчета по занятости в США

Смотрите в прямом эфире, наверстывайте эпизоды и получайте эксклюзивный контент на ходу.

Bitcoin Magazine издается BTC Inc., дочерней компанией Nakamoto Inc. (NASDAQ: NAKA).

Связанные монеты

BTC

Источник

Bitcoin Magazine RSS