Useiden raporttien mukaan lähes 4 000 bitcoinia, joiden arvo on noin 319 miljoonaa dollaria, näyttää siirtyneen sunnuntaina Liquid Networkin federaatiolompakosta. Tämän jälkeen ketjussa nähtiin tunnistamattoman osapuolen viesti: ”we are whitehats. contact us on chain.” Kehittyvä tapaus on yhä vahvistamatta verkon tiimin toimesta, eikä Blockstream, Liquid tai Adam Back ollut julkisesti kommentoinut tapausta noin klo 15.00 EDT mennessä.
'Me olemme Whitehatteja': Lähes 4 000 BTC tyhjennetty Blockstreamin Liquid Pegistä
KIRJOITTAJA
JAA
Keskeiset huomiot
- Liquidin reservi putosi noin 4 200 BTC:stä 207 BTC:hen sen jälkeen, kun lähes 4 000 BTC siirtyi.
- Blockstream kohtaa kysymyksiä, sillä siirrettyjen bitcoinien arvo oli noin 319 miljoonaa dollaria.
- Liquidin käyttäjät odottavat vastauksia sen jälkeen, kun ”whitehats”-viesti ilmestyi 6. syyskuuta.
Liquidin bitcoin-peg romahtaa noin 4 200 BTC:stä 207 BTC:hen
Ketjututkija Ergo BTC nosti esiin kaksi toisiinsa linkittyvää bitcoin-siirtoa, joista toinen oli suuri Liquidin peg-out, jota kuvattiin noin 4 000 BTC:n poistumiseksi noin 4 200 BTC:n poolista. Seuraava transaktio käytti noin 3 998,5 BTC:tä ja sisälsi ”whitehats”-viestin. Blockstreamin Liquid-explorer näytti tämän jälkeen federaation omistusten olevan enää 207,275 BTC, mikä on merkittävä pudotus noin 4 200 BTC:stä, joka oli tukenut verkkoa kuukausien ajan.
Siirto herättää paljon huomiota, koska Liquidin peg-out-järjestelmää ei ole suunniteltu niin, että kuka tahansa voisi yksinkertaisesti vetää bitcoineja sivuketjusta. Normaalisti LBTC tuhotaan Liquidissa ennen kuin federaation toimijat käsittelevät vastaavan bitcoin-noston.
Pääketjun varat edellyttävät 11/15 federaation multisignatuuria, kun taas Peg-out Authorization Key -järjestelmän tarkoituksena on rajoittaa maksut hyväksyttyihin jäsenlompakoihin. Juuri nyt se, miten tämä kaikki tapahtui, on melkoinen mysteeri.
”Whitehats”-väite jättää Liquidin suuren avoimen kysymyksen eteen
Se, mitä kulisseissa tapahtui, on arvausten varassa. Tähän kyseiseen tietoturvaongelmaan liittyy useita mahdollisuuksia, kuten vaarantunut sallittujen listalla oleva lompakko, Liquidin tietoturvamekanismeihin liittyvä väärinkäyttö tai koordinoitu whitehat-varojen ulossiirto, jonka tarkoituksena olisi suojata varoja haavoittuvuuden löytymisen jälkeen. Mitään näistä ei ole vahvistettu. Myös ”whitehat”-viestin pitäminen todisteena hyvistä aikomuksista olisi todisteiden edelle menemistä.
Lähes 4 000 BTC on edelleen keskittyneenä, kun Liquidin käyttäjät odottavat vastauksia
Toistaiseksi bitcoinin (BTC) kerrotaan olevan keskittyneenä Bitcoin-lohkoketjussa, eikä sitä kirjoitushetkellä ollut ilmeisesti miksattu. Seuraava merkittävä käänne on se, vahvistaako Blockstream tai Liquid tapauksen, selittääkö se, miksi reservi romahti noin 4 200 BTC:stä 207 BTC:hen, tai vastaako se ketjukanavan kautta, jonka tunnistamaton osapuoli ilmeisesti avasi.
Kunnes pöly laskeutuu, massiivisen siirron syy pysyy vahvistamatta. Sunnuntaina klo 16.25 EDT mennessä Blockstreamin Liquid Network julkaisi vastauksen.
“Olemme tietoisia tietoturvahäiriöstä Liquid BTC:ssä. Väitetyt whitehat-hakkerit ovat nostaneet ~4 000 BTC:tä (~320 miljoonaa dollaria) Liquid Federation -lompakosta. Blockstreamin tiimi työskentelee ottaakseen heihin yhteyttä ketjussa allekirjoitetulla viestillä. Tähän mennessä tiedämme, että varat nostettiin SideSwapin PAK:n (Peg-out Authorization Key) kautta, mutta kyseistä avainta ei kompromettoitu, eikä muitakaan,” X-tili totesi.
“Pörssejä on informoitu ja ne ovat jo keskeyttäneet (tai keskeyttävät) LBTC-talletukset ja -nostot”, Liquid Networkin X-julkaisu jatkui. “Muut Liquid-varat, kuten USDT, DePix ja RWA:t, eivät ole tämän tietoturvahäiriön vaikutuksen alaisia. Silta-solmut on poistettu väliaikaisesti käytöstä, joten verkkoon ei voida lähettää uusia transaktioita. Käytännössä Liquid-sivuketju on pysäytetty, kunnes tämä ongelma on ratkaistu. Liquid-lompakkoihin tulee vaikutuksia, ja pahoittelemme mahdollista haittaa. Fedaraation jäsenet työskentelevät aktiivisesti ratkaisun parissa, jotta voimme palauttaa normaalin verkkoaktiviteetin.”
Tämä artikkeli on käännetty englannista tekoälyn avulla. Alkuperäinen englanninkielinen versio on auktoritatiivinen lähde; automaattiset käännökset voivat sisältää epätarkkuuksia, erityisesti oikeudellisessa ja sääntelyyn liittyvässä terminologiassa.
