BTC
ETH
SOL
XRP
BNB
DOGE
ADA
HYPELeállt a Liquid hálózata, miután 4000 Bitcoint loptak el
Magukat etikus hackereknek nevező szereplők a Liquid tárcájának 95%-át lopták el, és a hiba javításához kötötték a Bitcoin nagy részének visszaadását.
Röviden
3 másodpercben
- A Liquid működése megállt, miután szövetségi tárcájából a Bitcoin-állomány 95%-át kivitték.
- A tranzakciót feldolgozó SideSwap szerint engedélyezési kulcsa sértetlen maradt, a hiba az Elements szoftverében volt.
- A magukat etikus hackereknek nevező szereplők javításhoz és minden csomópont frissítéséhez kötötték a Bitcoin nagy részének visszaadását.
- Az USDT-t és a DePixet nem érintette a hiba, a 320 millió dollárnyi Bitcoin még nem került vissza.
A Liquid hálózat leállása minden új tranzakciót megakadályozott
A Liquid hálózat leállása után a híd csomópontjait letiltották, ezért a rendszer nem fogadott új tranzakciókat. A kriptotőzsdék eközben felfüggesztették az L-BTC be- és kiutalását, vagy erre készültek.
A szereplők mintegy 4000 Bitcoint mozgattak ki a szövetségi tárcából. Az incidens előtt a tárca körülbelül 4200 BTC-t tartott, így a kivitt mennyiség az állomány 95%-át tette ki.
A SideSwap kulcsa nem sérült, a hiba az Elements szoftverében volt
A SideSwap peg-out szolgáltatása ügyfél által benyújtott megbízásként dolgozta fel a kiutalást. Ehhez a kiutalásokat engedélyező Peg-out Authorization Key-t (PAK) használták, de a SideSwap közölte, hogy a kulcs nem került illetéktelen kézbe.
A tranzakcióban felhasznált L-BTC az Elements hibájából származott. Ez a nyílt forráskódú szoftver adja a Liquid technikai alapját, a SideSwap pedig kizárta, hogy a saját rendszerében keletkezett volna a sérülékenység.
Milyen feltétellel adnák vissza a kivitt Bitcoin nagy részét?
A magukat etikus hackereknek nevező szereplők azt kérték a Blockstreamtől, hogy javítsa ki a sérülékenységet, majd gondoskodjon az összes csomópont frissítéséről. Üzeneteik alapján csak ezek teljesülése után adnák vissza a kivitt Bitcoin (79 768 dollár) nagy részét.
A Blockstream aláírt, blokkláncon küldött üzenetekkel vette fel velük a kapcsolatot. Alex Thorn, a Galaxy Digital kutatási vezetője arról számolt be, hogy a szereplők titkosított technikai részleteket is eljuttattak a vállalathoz.
A hálózaton kibocsátott eszközök érintetlenek, a javítás még tart
A Liquid közlése alapján az USDT, a DePix és a hálózaton kibocsátott tokenizált eszközök érintetlenek maradtak. A hiba az L-BTC működését érintette, a szövetség tagjai pedig tovább dolgoznak a sérülékenység kijavításán.
A sidechain a munkálatok alatt szünetel. A 320 millió dollárnyi Bitcoin még nem került vissza a Liquid szövetségi tárcájába.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Liquid incidense biztonsági kudarc, és ezen az sem változtat, hogy a 4000 BTC-t kivivő szereplők etikus hackereknek nevezik magukat. A Ronin hídjának 2022-es feltörése már megmutatta, milyen súlyos következménye lehet annak, amikor egy híd vagy a mögötte álló engedélyezési rendszer sérülékennyé válik. Itt a szövetségi tárca állományának 95%-a mozdult ki, a hálózat pedig leállt, tehát a hiba a felhasználók számára is azonnali működési zavart okozott.
A technikai részletek átadása és a Bitcoin nagy részének visszaadására tett ígéret enyhítheti a kárt, de nem helyettesíti a javítást és az összes csomópont frissítését. Az eset azt támasztja alá, hogy a sidechaineknél a kód biztonsága és az üzemeltetési folyamatok legalább annyira számítanak, mint maga a mögöttes Bitcoin-fedezet. A Liquid csak akkor nyerheti vissza a bizalmat, ha a sérülékenységet teljes körűen javítják, és a hálózat biztonságosan indulhat újra.
Rendszeres elemzések és napi iránymutatás a Falka tagjainak.
Nézem a tagságokat
Mit érdemes még tudni?
A Liquid a Bitcoinhoz kapcsolódó sidechain, vagyis külön blokklánc, amely Bitcoint és más digitális eszközöket kezelhet. Technikai alapját az Elements nyílt forráskódú szoftver adja, működését pedig a Liquid szövetségének tagjai felügyelik.
Az L-BTC a Liquid hálózaton használt, Bitcoinhoz kötött eszköz. Elvileg Bitcoint képvisel a sidechainen, így a felhasználók a Liquid rendszerében tudják használni, majd visszaválthatják Bitcoinra.
A szövetségi tárca olyan közösen felügyelt tárca, amely a Liquid rendszerében lekötött Bitcoin fedezetét őrzi. A működéséhez több, egymástól független szövetségi tag együttműködése szükséges.
A Peg-out Authorization Key egy engedélyezési kulcs, amely a Liquidből a Bitcoin fő hálózatára irányuló kiutalások jóváhagyásában vesz részt. A kulcs használata önmagában nem bizonyítja, hogy illetéktelenek szerezték meg, mert egy hibásan létrejött L-BTC is eljuthat egy szabályosnak látszó kiutalási folyamatba.
Források
The Block: Liquid Network pauses after purported ‘white-hat’ hackers withdraw $320 million in bitcoin
Cointelegraph: Bitcoin sidechain Liquid pauses after purported ‘white hats’ withdraw $320M in BTC
Decrypt: Ancient Bitcoin Wallet That Turned $120 Into $3 Million Wakes Up
Kapcsolódó hírek
További híreink
A Revolut mobilbanknak több mint 2 millió magyar ügyfele van, magyar számlaszámmal, ingyenes alapcsomaggal. Mire jó, hol kér díjat, hogyan nyiss számlát?
Ismertető
Revolut számla: mire jó, mennyibe kerül és hogyan nyiss számlát
A Zcash teszthálózaton indította el a frissítést, amely 75-ről 25 másodpercre csökkentené a célzott blokkidőt, és letiltana egy régi tranzakciótípust.
Altcoin
A Zcash teszthálózatán elindult a blokkidőt csökkentő frissítés
Az OKX közös vállalata 63 amerikai részvény tokenizált kereskedését jelentette be a SEC-nek. A piac megszakítás nélkül, a hét minden napján működne.
Tőzsde
Az OKX és az NYSE anyacége tokenizált részvénypiacot indítana
A NEAR Intents az elkövető azonosítása és egy 48 órás ultimátum után hiánytalanul visszakapta a támadásban ellopott összeget, majd lezárta a vizsgálatot.
Blokklánc
A NEAR Intents visszaszerezte az ellopott 3,8 millió dollárt
Az IMF a nem teljesített Bitcoin-feltétel ellenére engedélyezte a kifizetést, miután El Salvador korrekciós lépéseket és új vállalásokat tett.
Bitcoin
Az IMF 138 millió dollár kifizetését hagyta jóvá El Salvadornak