Leállt a Liquid hálózata, miután 4000 Bitcoint vittek ki
Magukat etikus hackereknek nevező szereplők a Liquid tárcájának 95%-át vitték ki, és a hiba javításához kötötték a Bitcoin nagy részének visszaadását.
Röviden
3 másodpercben
- A Liquid működése megállt, miután szövetségi tárcájából a Bitcoin-állomány 95%-át kivitték.
- A tranzakciót feldolgozó SideSwap szerint engedélyezési kulcsa sértetlen maradt, a hiba az Elements szoftverében volt.
- A magukat etikus hackereknek nevező szereplők javításhoz és minden csomópont frissítéséhez kötötték a Bitcoin nagy részének visszaadását.
- Az USDT-t és a DePixet nem érintette a hiba, a 320 millió dollárnyi Bitcoin még nem került vissza.
A Liquid hálózat leállása minden új tranzakciót megakadályozott
A Liquid hálózat leállása után a híd csomópontjait letiltották, ezért a rendszer nem fogadott új tranzakciókat. A kriptotőzsdék eközben felfüggesztették az L-BTC be- és kiutalását, vagy erre készültek.
A szereplők mintegy 4000 Bitcoint mozgattak ki a szövetségi tárcából. Az incidens előtt a tárca körülbelül 4200 BTC-t tartott, így a kivitt mennyiség az állomány 95%-át tette ki.
Falka tagságok
Cryptofalka ajánlat
Miért lennél magányos farkas?
A SideSwap kulcsa nem sérült, a hiba az Elements szoftverében volt
A SideSwap peg-out szolgáltatása ügyfél által benyújtott megbízásként dolgozta fel a kiutalást. Ehhez a kiutalásokat engedélyező Peg-out Authorization Keyt (PAK) használták, de a SideSwap közölte, hogy a kulcs nem került illetéktelen kézbe.
A tranzakcióban felhasznált L-BTC az Elements hibájából származott. Ez a nyílt forráskódú szoftver adja a Liquid technikai alapját, a SideSwap pedig kizárta, hogy a saját rendszerében keletkezett volna a sérülékenység.
Milyen feltétellel adnák vissza a kivitt Bitcoin nagy részét?
A magukat etikus hackereknek nevező szereplők azt kérték a Blockstreamtől, hogy javítsa ki a sérülékenységet, majd gondoskodjon az összes csomópont frissítéséről. Üzeneteik alapján csak ezek teljesülése után adnák vissza a kivitt Bitcoin (79 768 dollár) nagy részét.
A Blockstream aláírt, blokkláncon küldött üzenetekkel vette fel velük a kapcsolatot. Alex Thorn, a Galaxy Digital kutatási vezetője arról számolt be, hogy a szereplők titkosított technikai részleteket is eljuttattak a vállalathoz.
Tőzsde ajánló
Partner-ajánló
Bybit
Külön EU-platform
Falka bónusz
25 €értékű Bitcoin 100 € feltöltés után
Részletek
Nexo
Kamat a meglévő kriptóra
Falka bónusz
Akár 2 500 $jutalom, a portfóliód 0,25%-a
Részletek
A hálózaton kibocsátott eszközök érintetlenek, a javítás még tart
A Liquid közlése alapján az USDT, a DePix és a hálózaton kibocsátott tokenizált eszközök érintetlenek maradtak. A hiba az L-BTC működését érintette, a szövetség tagjai pedig tovább dolgoznak a sérülékenység kijavításán.
A sidechain a munkálatok alatt szünetel. A 320 millió dollárnyi Bitcoin még nem került vissza a Liquid szövetségi tárcájába.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Liquid incidense biztonsági kudarc, és ezen az sem változtat, hogy a 4000 BTC-t kivivő szereplők etikus hackereknek nevezik magukat. A Ronin hídjának 2022-es feltörése már megmutatta, milyen súlyos következménye lehet annak, amikor egy híd vagy a mögötte álló engedélyezési rendszer sérülékennyé válik. Itt a szövetségi tárca állományának 95%-a mozdult ki, a hálózat pedig leállt, tehát a hiba a felhasználók számára is azonnali működési zavart okozott.
A technikai részletek átadása és a Bitcoin nagy részének visszaadására tett ígéret enyhítheti a kárt, de nem helyettesíti a javítást és az összes csomópont frissítését. Az eset azt támasztja alá, hogy a sidechaineknél a kód biztonsága és az üzemeltetési folyamatok legalább annyira számítanak, mint maga a mögöttes Bitcoin-fedezet. A Liquid csak akkor nyerheti vissza a bizalmat, ha a sérülékenységet teljes körűen javítják, és a hálózat biztonságosan indulhat újra.
Nem akarsz még tagságot? A heti hírlevél ingyenes.
Feliratkozom
Mit érdemes még tudni?
A Liquid a Bitcoinhoz kapcsolódó sidechain, vagyis külön blokklánc, amely Bitcoint és más digitális eszközöket kezelhet. Technikai alapját az Elements nyílt forráskódú szoftver adja, működését pedig a Liquid szövetségének tagjai felügyelik.
Az L-BTC a Liquid hálózaton használt, Bitcoinhoz kötött eszköz. Elvileg Bitcoint képvisel a sidechainen, így a felhasználók a Liquid rendszerében tudják használni, majd visszaválthatják Bitcoinra.
A szövetségi tárca olyan közösen felügyelt tárca, amely a Liquid rendszerében lekötött Bitcoin fedezetét őrzi. A működéséhez több, egymástól független szövetségi tag együttműködése szükséges.
A Peg-out Authorization Key egy engedélyezési kulcs, amely a Liquidből a Bitcoin fő hálózatára irányuló kiutalások jóváhagyásában vesz részt. A kulcs használata önmagában nem bizonyítja, hogy illetéktelenek szerezték meg, mert egy hibásan létrejött L-BTC is eljuthat egy szabályosnak látszó kiutalási folyamatba.
Források
The Block: Liquid Network pauses after purported ‘white-hat’ hackers withdraw $320 million in bitcoin
Cointelegraph: Bitcoin sidechain Liquid pauses after purported ‘white hats’ withdraw $320M in BTC
Decrypt: Ancient Bitcoin Wallet That Turned $120 Into $3 Million Wakes Up
Kapcsolódó hírek
További híreink
