Według kilku doniesień, niemal 4 000 bitcoinów o wartości około 319 mln USD miało w niedzielę opuścić portfel federacji sieci Liquid, po czym pojawiła się wiadomość onchain od niezidentyfikowanej strony o treści: „jesteśmy whitehatami. skontaktujcie się z nami onchain.” Rozwijająca się historia pozostaje niepotwierdzona przez zespół sieci, a ani Blockstream, Liquid, ani Adam Back nie odnieśli się publicznie do incydentu do około godz. 15:00 czasu EDT.
„Jesteśmy Whitehatami”: Prawie 4 000 BTC wyprowadzono z Liquid Peg Blockstreama
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze wnioski
- Rezerwa Liquid spadła z około 4 200 BTC do 207 BTC po przemieszczeniu niemal 4 000 BTC.
- Blockstream mierzy się z pytaniami, ponieważ przeniesione bitcoiny były warte około 319 mln USD.
- Użytkownicy Liquid czekają na odpowiedzi po tym, jak 6 września pojawiła się wiadomość „whitehats”.
Bitcoinowy peg Liquid spada z około 4 200 BTC do 207 BTC
Badacz onchain Ergo BTC wskazał dwie powiązane transakcje bitcoina, w tym duży peg-out Liquid opisywany jako około 4 000 BTC opuszczające pulę liczącą około 4 200 BTC. Kolejna transakcja wydała około 3 998,5 BTC i zawierała wiadomość „whitehats”. Eksplorator Liquid Blockstream następnie pokazał, że zasoby federacji wynoszą zaledwie 207,275 BTC — znaczący spadek w porównaniu z około 4 200 BTC, które przez miesiące stanowiły zabezpieczenie sieci.
Ten ruch przyciąga dużo uwagi, ponieważ system peg-out Liquid nie jest zaprojektowany tak, by ktokolwiek mógł po prostu wyciągnąć bitcoiny z sidechaina. Zwykle LBTC jest niszczony na Liquid, zanim funkcjonariusze federacji przetworzą odpowiadającą temu wypłatę bitcoinów.
Środki na mainchainie wymagają multisignatury federacji 11 z 15, podczas gdy system Peg-out Authorization Key ma ograniczać płatności do zatwierdzonych portfeli członków. Na ten moment to, jak do tego wszystkiego doszło, pozostaje sporą zagadką.
Twierdzenie „whitehatów” stawia Liquid przed dużym, niewyjaśnionym pytaniem
Co wydarzyło się za kulisami, to na razie tylko domysły. W grę wchodzą różne możliwości dotyczące tej konkretnej kwestii bezpieczeństwa, w tym przejęcie portfela z białej listy, nadużycie mechanizmów bezpieczeństwa Liquid albo skoordynowane wyprowadzenie środków przez whitehatów w celu ich ochrony po odkryciu podatności. Nic z tego nie zostało potwierdzone. Traktowanie wiadomości „whitehat” jako dowodu dobrych intencji byłoby również wyprzedzaniem faktów.
Niemal 4 000 BTC pozostaje skoncentrowane, a użytkownicy Liquid czekają na odpowiedzi
Na razie bitcoin (BTC) ma być skoncentrowany na blockchainie Bitcoina i — w momencie pisania — nie był w oczywisty sposób mieszany. Kolejnym istotnym wydarzeniem będzie to, czy Blockstream lub Liquid potwierdzi incydent, wyjaśni, dlaczego rezerwa załamała się z około 4 200 BTC do 207 BTC, albo odpowie poprzez kanał onchain, który najwyraźniej otworzyła niezidentyfikowana strona.
Dopóki kurz nie opadnie, przyczyna masowego transferu pozostaje niepotwierdzona. Do godz. 16:25 czasu EDT w niedzielę Liquid Network firmy Blockstream wydała odpowiedź.
“Jesteśmy świadomi incydentu bezpieczeństwa dotyczącego Liquid BTC. Rzekomi hakerzy typu white-hat wypłacili ~4 000 BTC (~320 mln USD) z portfela Federacji Liquid. Zespół Blockstream pracuje nad skontaktowaniem się z nimi onchain za pomocą podpisanej wiadomości. To, co wiemy do tej pory, to że środki zostały wypłacone za pośrednictwem SideSwap PAK (Peg-out Authorization Key), ale ten klucz nie został przejęty, podobnie jak żadne inne,” podało konto na X.
“Giełdy zostały powiadomione i już wstrzymały (lub wstrzymają) wpłaty i wypłaty LBTC” — kontynuował wpis Liquid Network na X. “Inne aktywa Liquid, takie jak USDT, DePix i RWA, nie są dotknięte tym incydentem bezpieczeństwa. Węzły mostu zostały tymczasowo wyłączone, więc do sieci nie można przesyłać nowych transakcji. W praktyce sidechain Liquid jest wstrzymany do czasu rozwiązania tego problemu. Portfele Liquid będą odczuwać skutki, i przepraszamy za wszelkie niedogodności. Członkowie federacji aktywnie pracują nad rozwiązaniem sprawy, abyśmy mogli przywrócić normalną aktywność sieci.”
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
