Podľa viacerých správ sa v nedeľu zdá, že z federačnej peňaženky siete Liquid Network sa presunulo takmer 4 000 bitcoinov v hodnote približne 319 miliónov dolárov, po čom nasledovala onchain správa od neidentifikovanej strany, ktorá tvrdila: „sme whitehati. kontaktujte nás onchain.“ Tento rozvíjajúci sa príbeh zostáva nepotvrdený tímom siete a ani Blockstream, Liquid ani Adam Back sa k incidentu verejne nevyjadrili približne do 15:00 EDT.
„Sme Whitehats“: Takmer 4 000 BTC odčerpaných z Liquid Peg od Blockstreamu
NAPÍSAL
ZDIEĽAŤ
Kľúčové poznatky
- Rezerva Liquidu klesla z približne 4 200 BTC na 207 BTC po presune takmer 4 000 BTC.
- Blockstream čelí otázkam, keďže presunuté bitcoiny mali hodnotu približne 319 miliónov dolárov.
- Používatelia Liquidu čakajú na odpovede po tom, čo sa 6. septembra objavila správa „whitehats“.
Bitcoinový peg Liquidu sa prepadol z približne 4 200 BTC na 207 BTC
Onchain výskumník Ergo BTC upozornil na dve prepojené bitcoinové transakcie vrátane veľkého peg-outu z Liquidu opísaného ako približne 4 000 BTC odchádzajúcich z fondu okolo 4 200 BTC. Následná transakcia minula približne 3 998,5 BTC a obsahovala správu „whitehats“. Liquid explorer od Blockstreamu následne ukázal federačné držby len 207,275 BTC, čo je výrazný pokles oproti približne 4 200 BTC, ktoré sieť mesiace kryli.
Tento presun priťahuje veľkú pozornosť, pretože systém peg-out v Liquide nie je navrhnutý tak, aby ktokoľvek mohol jednoducho vytiahnuť bitcoiny zo sidechainu. Za normálnych okolností sa LBTC na Liquide zničí predtým, než federační funkcionári spracujú zodpovedajúci výber bitcoinov.
Prostriedky na mainchaine vyžadujú 11-z-15 federačný multisignature, zatiaľ čo systém Peg-out Authorization Key má obmedzovať platby na schválené členské peňaženky. Momentálne je to, ako sa toto všetko stalo, pomerne veľkou záhadou.
Tvrdenie „Whitehats“ necháva Liquid čeliť veľkej nezodpovedanej otázke
Čo sa dialo v zákulisí, je vecou dohadu. Pre tento konkrétny bezpečnostný problém existuje viac možností, vrátane kompromitovanej peňaženky na whitelist-e, zneužitia bezpečnostných mechanizmov Liquidu alebo koordinovanej whitehat extrakcie s cieľom ochrániť prostriedky po odhalení zraniteľnosti. Nič z toho nebolo potvrdené. Považovať správu „whitehat“ za dôkaz dobrých úmyslov by bolo tiež predbiehaním dôkazov.
Takmer 4 000 BTC zostáva koncentrovaných, kým používatelia Liquidu čakajú na odpovede
Zatiaľ sa údajne bitcoin (BTC) koncentruje na bitcoinovom blockchaine a v čase písania nebol zjavne zmiešaný. Ďalším významným vývojom bude, či Blockstream alebo Liquid potvrdí incident, vysvetlí, prečo sa rezerva zrútila z približne 4 200 BTC na 207 BTC, alebo odpovie prostredníctvom onchain kanála, ktorý zjavne otvorila neidentifikovaná strana.
Kým sa situácia nevyjasní, príčina masívneho presunu zostáva nepotvrdená. V nedeľu o 16:25 EDT vydala sieť Liquid Network od Blockstreamu vyhlásenie.
“Sme si vedomí bezpečnostného incidentu na Liquid BTC. Údajní whitehat hackeri vybrali ~4 000 BTC (~320 miliónov USD) z federačnej peňaženky Liquidu. Tím Blockstream pracuje na tom, aby ich kontaktoval onchain podpísanou správou. Zatiaľ vieme, že prostriedky boli vybraté cez SideSwap PAK (Peg-out Authorization Key), no tento kľúč nebol kompromitovaný, ani žiadne iné,” uviedol účet na X.
“Burzy boli informované a už pozastavili (alebo pozastavia) vklady a výbery LBTC,” pokračoval príspevok Liquid Network na X. “Iné aktíva na Liquide, ako USDT, DePix a RWA, týmto bezpečnostným incidentom nie sú ovplyvnené. Bridge uzly boli dočasne deaktivované, takže do siete nie je možné odosielať nové transakcie. Prakticky je sidechain Liquid pozastavený, kým sa tento problém nevyrieši. Liquid peňaženky budú ovplyvnené a ospravedlňujeme sa za akékoľvek nepríjemnosti. Členovia federácie aktívne pracujú na vyriešení, aby sme mohli obnoviť bežnú aktivitu siete.”
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
