Podle několika zpráv se zdá, že v neděli se z federativní peněženky sítě Liquid přesunulo téměř 4 000 bitcoinů v hodnotě zhruba 319 milionů dolarů, načež následovala onchain zpráva od neznámé strany, která tvrdila: „jsme whitehati. kontaktujte nás onchain.“ Vyvíjející se příběh zůstává nepotvrzen týmem sítě a ani Blockstream, Liquid ani Adam Back se k incidentu veřejně nevyjádřili přibližně do 15:00 EDT.
„Jsme whitehati“: Z Blockstream Liquid Peg bylo odčerpáno téměř 4 000 BTC
NAPSAL
SDÍLET
Klíčová zjištění
- Rezerva Liquid klesla z přibližně 4 200 BTC na 207 BTC poté, co se přesunulo téměř 4 000 BTC.
- Blockstream čelí otázkám, protože převedené bitcoiny měly hodnotu asi 319 milionů dolarů.
- Uživatelé Liquid čekají na odpovědi poté, co se 6. září objevila zpráva od „whitehatů“.
Bitcoinový peg Liquidu se propadl z přibližně 4 200 BTC na 207 BTC
Onchain výzkumník Ergo BTC upozornil na dvě propojené bitcoinové transakce, včetně velkého Liquid peg-outu popisovaného jako zhruba 4 000 BTC opouštějících pool o velikosti asi 4 200 BTC. Následná transakce utratila přibližně 3 998,5 BTC a obsahovala zprávu „whitehats“. Liquid explorer od Blockstreamu následně ukázal federativní držbu pouhých 207,275 BTC, což je výrazný pokles z přibližně 4 200 BTC, které síť po měsíce kryly.
Tento krok přitahuje velkou pozornost, protože systém peg-out v Liquid není navržen tak, aby kdokoli mohl jednoduše vytáhnout bitcoin ze sidechainu. Za normálních okolností je na Liquid nejprve zničen LBTC, než funkcionáři federace zpracují odpovídající výběr bitcoinu.
Pro prostředky na mainchainu je vyžadován federativní multisignature 11 z 15, zatímco systém Peg-out Authorization Key má omezit platby na schválené členské peněženky. Jak přesně se tohle všechno stalo, je nyní docela záhadou.
Tvrzení „whitehatů“ zanechává Liquid před velkou nezodpovězenou otázkou
Co se dělo v zákulisí, je čistě otázkou dohadů. U tohoto konkrétního bezpečnostního problému přichází v úvahu několik možností, včetně kompromitované peněženky na whitelistu, zneužití bezpečnostních mechanismů Liquid nebo koordinovaného white-hat odčerpání s cílem ochránit prostředky po objevení zranitelnosti. Nic z toho nebylo potvrzeno. Brát zprávu „whitehat“ jako důkaz dobrých úmyslů by bylo také předbíháním důkazům.
Téměř 4 000 BTC zůstává koncentrováno, zatímco uživatelé Liquid čekají na odpovědi
Zatím se údajně bitcoin (BTC) koncentruje na bitcoinovém blockchainu a v době psaní zjevně nebyl promíchán. Dalším významným vývojem bude, zda Blockstream nebo Liquid incident potvrdí, vysvětlí, proč se rezerva zhroutila z přibližně 4 200 BTC na 207 BTC, nebo odpoví prostřednictvím onchain kanálu, který zřejmě otevřela neznámá strana.
Dokud se situace neuklidní, příčina masivního převodu zůstává nepotvrzená. V neděli v 16:25 EDT vydala síť Liquid od Blockstreamu vyjádření.
“Jsme si vědomi bezpečnostního incidentu na Liquid BTC. Údajní white-hat hackeři vybrali ~4 000 BTC (~320 milionů dolarů) z peněženky federace Liquid. Tým Blockstream pracuje na tom, aby je kontaktoval onchain prostřednictvím podepsané zprávy. Zatím víme, že prostředky byly vybrány přes SideSwap PAK (Peg-out Authorization Key), ale tento klíč nebyl kompromitován, ani žádné jiné,” uvedl účet na X.
“Burzy byly informovány a již pozastavily (nebo pozastaví) vklady a výběry LBTC,” pokračoval příspěvek sítě Liquid na X. “Další aktiva na Liquid, jako USDT, DePix a RWA, nejsou tímto bezpečnostním incidentem ovlivněna. Bridge uzly byly dočasně deaktivovány, takže do sítě nelze odesílat žádné nové transakce. Liquid sidechain je fakticky pozastaven, dokud nebude tento problém vyřešen. Liquid peněženky budou dotčeny a omlouváme se za případné nepříjemnosti. Členové federace aktivně pracují na vyřešení, abychom mohli obnovit normální aktivitu sítě.”
Tento článek byl přeložen z angličtiny pomocí umělé inteligence. Původní anglická verze je autoritativním zdrojem; automatické překlady mohou obsahovat nepřesnosti, zejména v právní a regulační terminologii.
