„Me oleme whitehat’id“: Blockstreami Liquid Pegi kaudu tühjendati peaaegu 4 000 BTC

Liquidi bitcoini peg langeb umbes 4 200 BTC-lt 207 BTC-le

Onchain-uurija Ergo BTC tõi esile kaks omavahel seotud bitcoini tehingut, sealhulgas suure Liquidi peg-out’i, mida kirjeldati kui ligikaudu 4 000 BTC lahkumist umbes 4 200 BTC suurusest kogumist. Järgnev tehing kulutas ligikaudu 3 998,5 BTC ja sisaldas „whitehatide” sõnumit. Blockstreami Liquidi explorer näitas seejärel föderatsiooni valduseks vaid 207,275 BTC-d — märkimisväärne langus võrreldes ligikaudu 4 200 BTC-ga, mis oli kuude kaupa võrku taganud.

See liikumine tõmbab palju tähelepanu, kuna Liquidi peg-out’i süsteem ei ole loodud nii, et keegi saaks lihtsalt külgahelast bitcoine välja tõmmata. Tavaliselt hävitatakse Liquidis LBTC enne, kui föderatsiooni funktsionäärid töötlevad vastava bitcoini väljamakse.

Põhiahela vahendid nõuavad 11-of-15 föderatsiooni multisignatuuri, samas kui Peg-out Authorization Key (PAK) süsteem on mõeldud piirama makseid heakskiidetud liikmete rahakottidele. Praegu on see, kuidas see kõik juhtus, üsna suur mõistatus.

„Whitehatide” väide jätab Liquidi suure vastuseta küsimuse ette

Mis kulisside taga juhtus, on praegu igaühe oletus. Selle konkreetse turbeprobleemi puhul on mitu võimalust, sealhulgas kompromiteeritud lubatud (whitelistitud) rahakott, Liquidi turvamehhanismide kuritarvitamine või koordineeritud whitehatide „väljatõmme”, mille eesmärk oli pärast haavatavuse avastamist vahendeid kaitsta. Ühtki neist pole kinnitatud. Ka „whitehati” sõnumi käsitlemine heade kavatsuste tõendina tähendaks tõenditest ette rutamist.

Peaaegu 4 000 BTC püsib koondununa, kui Liquidi kasutajad ootavad vastuseid

Praegu on bitcoin (BTC) väidetavalt koondunud Bitcoini plokiahelasse ega olnud kirjutamise hetkeks ilmselgelt „miksitud”. Järgmine oluline areng on see, kas Blockstream või Liquid kinnitab intsidendi, selgitab, miks reserv kukkus umbes 4 200 BTC-lt 207 BTC-le, või vastab onchain-kanali kaudu, mille tundmatu osapool näib olevat avanud.

Kuni olukord selgineb, jääb selle massiivse ülekande põhjus kinnitamata. Pühapäeval kell 16.25 EDT andis Blockstreami Liquid Network välja vastuse.

“Oleme teadlikud turbeintsidendist Liquid BTC-s. Väidetavad whitehat-häkkerid on Liquid Föderatsiooni rahakotist välja võtnud ~4 000 BTC (~320 miljonit dollarit). Blockstreami meeskond töötab selle nimel, et nendega onchainis allkirjastatud sõnumiga ühendust võtta. Seni teame, et vahendid võeti välja SideSwapi PAK-i (Peg-out Authorization Key) kaudu, kuid see võti ei olnud kompromiteeritud ega olnud kompromiteeritud ka ükski teine,” teatas X-i konto.

“Teavitati börse ning nad on juba peatanud (või peatavad) LBTC sisse- ja väljamaksed,” jätkus Liquid Networki X-i postitus. “Teised Liquidi varad, nagu USDT, DePix ja RWA-d, ei ole selle turbeintsidendi poolt mõjutatud. Sillanoodid on ajutiselt keelatud, seega ei saa võrku esitada uusi tehinguid. Sisuliselt on Liquidi külgahel peatatud, kuni see probleem on lahendatud. See mõjutab Liquidi rahakotte ja vabandame võimalike ebamugavuste pärast. Föderatsiooni liikmed tegelevad aktiivselt lahendamisega, et saaksime taastada võrgu tavapärase töö.”