Tin tặc mũ trắng bị cáo buộc rút 4.000 bitcoin từ Quỹ dự trữ Liên đoàn Liquid Network của Blockstream

Chi tiết

Liquid Network hôm Chủ nhật cho biết những kẻ tình nghi là tin tặc mũ trắng đã rút khoảng 4.000 bitcoin, trị giá khoảng 320 triệu đô la, từ ví liên đoàn hỗ trợ L-BTC. Các nút cầu nối đã bị vô hiệu hóa và sidechain đã bị tạm dừng. Các tài sản được phát hành khác, bao gồm USDT, DePix và RWA, không bị ảnh hưởng, tài khoản chính thức cho biết trên X

Liquid Network là một sidechain liên kết của Bitcoin, do Blockstream của Adam Back sáng lập. Chuỗi Liquid phát hành nhiều loại tài sản như LBTC, được hỗ trợ bằng BTC trên chuỗi chính Bitcoin, được giữ trong một multisig lớn gồm 15 thành viên doanh nghiệp và đã biết. 11 trong số 15 thành viên cần ký một giao dịch đa chữ ký hợp lệ để di chuyển tiền từ kho bạc. Trước vụ tấn công, kho bạc nắm giữ hơn 4200 BTC; sau vụ tấn công, trang bằng chứng dự trữ của Blockstream báo cáo chỉ còn hơn 207 BTC.

Tin tặc đã rút 4.019,4 BTC từ địa chỉ dự trữ trong một giao dịch peg-out sử dụng Khóa ủy quyền Peg-out của SideSwap. SideWap là một sàn giao dịch cầu nối và là thành viên của Liên đoàn Liquid. Mặc dù chi tiết về cơ chế của vụ tấn công chưa được xác nhận, có vẻ như một lỗi lạm phát trên sidechain LBTC đã bị tin tặc khai thác để tạo ra hơn 4.000 LBTC không tồn tại trước đó, và rút chúng thành bitcoin trên chuỗi từ liên đoàn. Vì giao dịch có vẻ hợp lệ, do lỗi đồng thuận, các máy chủ bảo mật HSM của các thành viên liên đoàn đã ký giao dịch rút BTC, trị giá khoảng 320 triệu đô la vào thời điểm đó.

Tin tặc đã chuyển tiền đến một địa chỉ kết thúc bằng 6gyqjlte, từ đó họ nhanh chóng ký một giao dịch mới với một thông điệp trên trường dữ liệu tùy ý OP_RETURN nói rằng "chúng tôi là mũ trắng. liên hệ với chúng tôi trên chuỗi." Những đồng tiền đó vẫn ở địa chỉ đó tại thời điểm viết bài.

Một giao dịch mainnet nhỏ đến địa chỉ của tin tặc theo sau là một OPRETURN nói rằng "Vui lòng liên hệ [email protected]", có lẽ từ một địa chỉ công khai của Blockstream, mặc dù điều đó vẫn chưa được xác nhận. Một OPRETURN chi tiêu sau đó từ địa chỉ của tin tặc mang theo "Vui lòng liên hệ với chúng tôi trên Signal @m671aw.70." Vì giao dịch này bao gồm một đầu vào từ địa chỉ nắm giữ 4000 BTC bị tấn công, thông điệp phải đến từ tin tặc.

Để đối phó với vụ vi phạm, các sàn giao dịch đã được yêu cầu tạm dừng gửi và rút L-BTC. Các nút cầu nối trên Liquid Network đã bị tạm dừng, hạn chế quyền truy cập vào sidechain, vốn vẫn tiếp tục tạo khối.

Giám đốc điều hành JAN3 Samson Mow cho biết các tính năng Liquid của Aqua đã bị ảnh hưởng và bitcoin trên chuỗi vẫn hoạt động. Các ví khác trong ngành sử dụng Liquid Network dự kiến sẽ bị ảnh hưởng. Người dùng nắm giữ LBTC hiện có rủi ro đối với khoản tiết kiệm của họ, vì BTC cơ bản hiện không thể đổi được. Do tính chất riêng tư của chuỗi Liquid, phân tích onchain của người dùng rất khan hiếm và không có nhiều thông tin công khai về lượng LBTC được nắm giữ bởi người dùng bán lẻ so với các công ty của chính Blockstream. Tuy nhiên, nếu tiền không được trả lại, đó sẽ là một đòn giáng mạnh vào cơ sở người dùng của Liquid Network. Người dùng LBTC không có nhiều lựa chọn ngoài việc chờ đợi các cuộc trò chuyện với tin tặc được giải quyết. Với quy mô của vụ tấn công, sẽ rất khó để tin tặc thoát khỏi việc đánh cắp toàn bộ số bitcoin đó, mặc dù có lẽ không phải là không thể. Điều có thể xảy ra là tin tặc yêu cầu một khoản phí tìm kiếm và trả lại phần lớn số tiền.

Hargreaves Lansdown Đảo ngược lộ trình, triển khai giao dịch Bitcoin

Vi phạm Trezor tệ hơn báo cáo: Thêm 67.000 khách hàng Hoa Kỳ bị lộ

El Salvador không mua Bitcoin bằng tiền công, IMF cho biết

Hargreaves Lansdown Đảo ngược lộ trình, triển khai giao dịch Bitcoin

Vi phạm Trezor tệ hơn báo cáo: Thêm 67.000 khách hàng Hoa Kỳ bị lộ

El Salvador không mua Bitcoin bằng tiền công, IMF cho biết

Bitcoin giảm xuống dưới 80.000 đô la sau báo cáo việc làm mạnh mẽ của Hoa Kỳ

Xem trực tiếp, xem lại các tập và nhận nội dung độc quyền khi đang di chuyển.

Bitcoin Magazine được xuất bản bởi BTC Inc., một công ty con của Nakamoto Inc. (NASDAQ: NAKA).

Đồng tiền liên quan

BTC

Nguồn

Bitcoin Magazine RSS