'Vi er Whitehats': Næsten 4.000 BTC drænet fra Blockstreams Liquid Peg

Liquids Bitcoin-peg styrtdykker fra omtrent 4.200 BTC til 207 BTC

Onchain-forsker Ergo BTC fremhævede to sammenkædede bitcoin-transaktioner, herunder et stort Liquid peg-out beskrevet som omtrent 4.000 BTC, der forlader en pulje på cirka 4.200 BTC. En efterfølgende transaktion brugte cirka 3.998,5 BTC og indeholdt “whitehats”-beskeden. Blockstreams Liquid-explorer viste efterfølgende føderationsbeholdninger på blot 207,275 BTC, et markant fald fra de omtrent 4.200 BTC, der havde bakket netværket op i månedsvis.

Flytningen tiltrækker stor opmærksomhed, fordi Liquids peg-out-system ikke er designet til, at nogen bare kan trække bitcoin ud af sidechainen. Normalt destrueres LBTC på Liquid, før føderationens funktionærer behandler den tilsvarende bitcoin-udbetaling.

Mainchain-midler kræver en 11-af-15 føderations-multisignatur, mens Peg-out Authorization Key-systemet er tiltænkt at begrænse betalinger til godkendte medlems-wallets. Lige nu er det et stort mysterium, hvordan alt dette skete.

‘Whitehats’-påstand efterlader Liquid med et stort ubesvaret spørgsmål

Hvad der skete bag kulisserne, er det alles gæt. Der er muligheder i denne særlige sikkerhedssag, herunder en kompromitteret whitelisted wallet, misbrug af Liquids sikkerhedsmekanismer eller en koordineret white-hat-udtrækning, der havde til hensigt at beskytte midler efter at have opdaget en sårbarhed. Intet af dette er bekræftet. At tage “whitehat”-beskeden som bevis på gode intentioner ville også være at løbe foran beviserne.

Næsten 4.000 BTC forbliver koncentreret, mens Liquid-brugere afventer svar

Indtil videre er bitcoin (BTC) angiveligt koncentreret på Bitcoin-blockchainen og var på skrivetidspunktet ikke åbenlyst blevet mixet. Den næste væsentlige udvikling bliver, om Blockstream eller Liquid bekræfter en hændelse, forklarer hvorfor reserven kollapsede fra omtrent 4.200 BTC til 207 BTC, eller svarer via den onchain-kanal, som den uidentificerede part tilsyneladende har åbnet.

Indtil støvet lægger sig, forbliver årsagen til den massive overførsel ubekræftet. Kl. 16.25 EDT søndag udsendte Blockstreams Liquid Network et svar.

“Vi er opmærksomme på en sikkerhedshændelse på Liquid BTC. Påståede white-hat-hackere har hævet ~4.000 BTC (~$320 millioner) fra Liquid Federation-walleten. Blockstream teamet arbejder på at kontakte dem onchain med en signeret besked. Det, vi indtil videre ved, er, at midlerne blev hævet via SideSwap PAK (Peg-out Authorization Key), men den nøgle blev ikke kompromitteret, og det gjorde ingen andre heller,” skrev X-kontoen.

“Børser er blevet underrettet og har allerede sat (eller vil sætte) LBTC-indskud og -udbetalinger på pause,” fortsatte Liquid Networks X-opslag. “Andre Liquid-aktiver såsom USDT, DePix og RWA’er er upåvirkede af denne sikkerhedshændelse. Bridge-noder er midlertidigt deaktiveret, så ingen nye transaktioner kan indsendes til netværket. Effektivt set er Liquid-sidechainen sat på pause, indtil dette problem er løst. Liquid-wallets vil blive påvirket, og vi beklager enhver ulejlighed. Føderationsmedlemmer arbejder aktivt på at løse dette, så vi kan gendanne normal netværksaktivitet.”