Több jelentés szerint vasárnap közel 4 000 bitcoin – nagyjából 319 millió dollár értékben – úgy tűnik, kikerült a Liquid Network föderációs tárcájából, amit egy azonosítatlan féltől származó onchain üzenet követett: „whitehatek vagyunk. vegyétek fel velünk a kapcsolatot onchain.” A fejleményeket a hálózat csapata továbbra sem erősítette meg, és körülbelül délután 3 óráig (EDT) sem a Blockstream, sem a Liquid, sem Adam Back nem nyilatkozott nyilvánosan az incidensről.
„Mi vagyunk a Whitehats”: Közel 4 000 BTC-t csapoltak le a Blockstream Liquid Pegjéből
ÍRTA
MEGOSZTÁS
Főbb tudnivalók
- A Liquid tartaléka nagyjából 4 200 BTC-ről 207 BTC-re esett vissza, miután közel 4 000 BTC elmozdult.
- A Blockstream kérdések kereszttüzébe került, mivel az átutalt bitcoin értéke körülbelül 319 millió dollár volt.
- A Liquid felhasználói válaszokra várnak, miután szeptember 6-án megjelent egy „whitehats” üzenet.
A Liquid Bitcoin-pegje nagyjából 4 200 BTC-ről 207 BTC-re zuhant
Ergo BTC onchain kutató jelezte két, egymáshoz kapcsolódó bitcoin-tranzakciót, köztük egy nagy Liquid peg-outot, amelyet úgy írtak le, mint nagyjából 4 000 BTC távozását egy körülbelül 4 200 BTC-s poolból. Egy ezt követő tranzakció körülbelül 3 998,5 BTC-t költött el, és tartalmazta a „whitehats” üzenetet. A Blockstream Liquid explorere ezt követően mindössze 207,275 BTC föderációs állományt mutatott, ami jelentős visszaesés a hónapok óta a hálózatot fedező nagyjából 4 200 BTC-hez képest.
A lépés óriási figyelmet kelt, mert a Liquid peg-out rendszere nem úgy lett tervezve, hogy bárki egyszerűen kivehessen bitcoint a sidechainből. Normális esetben az LBTC-t a Liquiden megsemmisítik, mielőtt a föderáció funkcionáriusai feldolgoznák a megfelelő bitcoin-kiutalást.
A fő láncon lévő forrásokhoz 11/15-ös föderációs multisignature szükséges, míg a Peg-out Authorization Key rendszer célja, hogy a kifizetéseket jóváhagyott tagi tárcákra korlátozza. Jelenleg az, hogy mindez hogyan történhetett meg, meglehetősen rejtélyes.
A „Whitehats” állítás nagy, megválaszolatlan kérdéssel szembesíti a Liquidenet
Hogy mi történt a háttérben, az találgatás kérdése. Ennek a biztonsági problémának több lehetséges magyarázata is van, beleértve egy kompromittált, whitelistelt tárcát, a Liquid biztonsági mechanizmusainak visszaélés-szerű kihasználását, vagy egy koordinált white-hat „kimentést”, amelynek célja a források védelme lehetett egy sérülékenység felfedezése után. Egyiket sem erősítették meg. A „whitehat” üzenetet a jó szándék bizonyítékának tekinteni ugyanúgy a bizonyítékokat megelőző következtetés lenne.
Közel 4 000 BTC továbbra is koncentráltan áll, miközben a Liquid felhasználói válaszokra várnak
Egyelőre a bitcoin (BTC) állítólag a Bitcoin blokkláncon koncentrálódik, és az írás idején nem volt nyilvánvalóan „keverve”. A következő jelentős fejlemény az lesz, hogy a Blockstream vagy a Liquid megerősít-e egy incidenst, megmagyarázza-e, miért omlott össze a tartalék nagyjából 4 200 BTC-ről 207 BTC-re, vagy reagál-e azon az onchain csatornán keresztül, amelyet látszólag az azonosítatlan fél nyitott meg.
Amíg a helyzet nem tisztázódik, a hatalmas átutalás oka továbbra sem megerősített. Vasárnap 16:25-kor (EDT) a Blockstream Liquid Network választ adott.
“Tudomásunk van egy biztonsági incidensről a Liquid BTC kapcsán. Állítólagos white-hat hackerek ~4 000 BTC-t (~320 millió dollárt) vontak ki a Liquid Federation tárcából. A Blockstream csapata azon dolgozik, hogy aláírt üzenettel onchain kapcsolatba lépjen velük. Amit eddig tudunk, hogy a forrásokat a SideSwap PAK-on (Peg-out Authorization Key) keresztül vonták ki, de az a kulcs nem kompromittálódott, ahogy egyik másik sem,” állt az X-fiók bejegyzésében.
“A tőzsdéket értesítettük, és már felfüggesztették (vagy fel fogják függeszteni) az LBTC befizetéseket és kifizetéseket” – folytatta a Liquid Network X-posztja. “Más Liquid eszközöket, például az USDT-t, a DePixet és az RWA-kat nem érinti ez a biztonsági incidens. A bridge node-okat ideiglenesen letiltottuk, így a hálózatba nem lehet új tranzakciókat benyújtani. Gyakorlatilag a Liquid sidechain szünetel, amíg a problémát meg nem oldjuk. A Liquid tárcák érintettek lesznek, és elnézést kérünk az esetleges kellemetlenségekért. A föderáció tagjai aktívan dolgoznak a megoldáson, hogy visszaállíthassuk a hálózat normál működését.”
Ezt a cikket mesterséges intelligencia segítségével fordították le angolról. Az eredeti angol nyelvű változat a hiteles forrás; az automatikus fordítások pontatlanságokat tartalmazhatnak, különösen a jogi és szabályozási terminológiában.
