Po več poročilih naj bi v nedeljo iz federacijske denarnice omrežja Liquid odšlo skoraj 4.000 bitcoinov, vrednih približno 319 milijonov dolarjev, temu pa je sledilo sporočilo na verigi neidentificirane osebe, ki je trdila: »smo whitehats. kontaktirajte nas na verigi.« Razvijajoča se zgodba ostaja nepotrjena s strani ekipe omrežja in niti Blockstream, Liquid niti Adam Back do približno 15. ure po EDT incidenta javno niso komentirali.
»Mi smo Whitehati«: Iz Blockstreamovega Liquid Pega izčrpanih skoraj 4.000 BTC
NAPISAL
DELI
Ključne ugotovitve
- Liquidove rezerve so padle z približno 4.200 BTC na 207 BTC po premiku skoraj 4.000 BTC.
- Blockstream se sooča z vprašanji, saj je preneseni bitcoin bil vreden približno 319 milijonov dolarjev.
- Uporabniki Liquida čakajo na odgovore po tem, ko se je 6. septembra pojavilo sporočilo »whitehats«.
Bitcoin vezava (peg) v Liquidu strmoglavi z približno 4.200 BTC na 207 BTC
Raziskovalec na verigi Ergo BTC je opozoril na dve povezani bitcoin transakciji, vključno z velikim Liquidovim peg-outom, opisanem kot približno 4.000 BTC, ki zapuščajo bazen okoli 4.200 BTC. Nadaljnja transakcija je porabila približno 3.998,5 BTC in vključila sporočilo »whitehats«. Blockstreamov raziskovalnik Liquida je nato pokazal, da ima federacija v lasti le 207,275 BTC, kar je velik padec v primerjavi s približno 4.200 BTC, ki so omrežje podpirali več mesecev.
Ta premik priteguje veliko pozornosti, ker Liquidov sistem peg-out ni zasnovan tako, da bi lahko kdorkoli preprosto potegnil bitcoine iz stranske verige. Običajno se LBTC na Liquidu uniči, preden funkcionarji federacije obdelajo ustrezen dvig bitcoinov.
Sredstva na glavni verigi zahtevajo federacijski večpodpis 11-od-15, medtem ko je sistem PAK (Peg-out Authorization Key) namenjen omejevanju plačil na odobrene denarnice članov. Trenutno je to, kako se je vse to zgodilo, precejšnja skrivnost.
Trditev »whitehats« pusti Liquid pred velikim neodgovorjenim vprašanjem
Kaj se je dogajalo v ozadju, lahko le ugibamo. Za to specifično varnostno vprašanje obstaja več možnosti, vključno s kompromitirano denarnico na beli listi, zlorabo Liquidovih varnostnih mehanizmov ali usklajenim »white-hat« izvlekom, namenjenim zaščiti sredstev po odkritju ranljivosti. Nič od tega ni potrjeno. Tudi obravnavati sporočilo »whitehat« kot dokaz dobrih namenov bi pomenilo prehitevanje dokazov.
Skoraj 4.000 BTC ostaja skoncentriranih, medtem ko uporabniki Liquida čakajo na odgovore
Za zdaj naj bi bil bitcoin (BTC) skoncentriran na verigi blokov Bitcoin in ob času pisanja očitno še ni bil premešan (mixed). Naslednji pomemben razvoj bo, ali Blockstream ali Liquid potrdi incident, pojasni, zakaj so rezerve kolapsirale z približno 4.200 BTC na 207 BTC, ali pa odgovori prek kanala na verigi, ki ga je očitno odprla neidentificirana stran.
Dokler se prah ne poleže, vzrok ogromnega prenosa ostaja nepotrjen. Do 16:25 po EDT v nedeljo je Blockstreamovo omrežje Liquid objavilo odziv.
“Zavedamo se varnostnega incidenta na Liquid BTC. Domnevni hekerji »white-hat« so iz federacijske denarnice Liquida dvignili ~4.000 BTC (~320 milijonov dolarjev). Ekipa Blockstream dela na tem, da jih na verigi kontaktira s podpisanim sporočilom. Za zdaj vemo, da so bila sredstva dvignjena prek SideSwap PAK (Peg-out Authorization Key), vendar ta ključ ni bil kompromitiran, prav tako ne nobeden drug,” je navedel račun na X.
“Borze so bile obveščene in so že začasno ustavile (ali bodo ustavile) pologe in dvige LBTC,” je nadaljevala objava omrežja Liquid na X. “Druga Liquidova sredstva, kot so USDT, DePix in RWA, ta varnostni incident ne prizadene. Mostna vozlišča so bila začasno onemogočena, zato v omrežje ni mogoče oddati novih transakcij. Dejansko je stranska veriga Liquid zaustavljena, dokler ta težava ne bo odpravljena. Liquidove denarnice bodo prizadete in opravičujemo se za morebitne nevšečnosti. Člani federacije aktivno delajo na rešitvi, da bomo lahko obnovili normalno delovanje omrežja.”
Ta članek je bil iz angleščine preveden z umetno inteligenco. Izvirna angleška različica je verodostojni vir; samodejni prevodi lahko vsebujejo netočnosti, zlasti pri pravni in regulativni terminologiji.
