Сеть Liquid от Blockstream пострадала от хакерской атаки на $320 миллионов, ожидается возврат средств
Сеть Liquid от Blockstream столкнулась с серьезным инцидентом безопасности 6 сентября, когда хакеры вывели почти 4,000 биткойнов, стоимостью около $320 миллионов, из кошелька Liquid Federation. Уязвимость была связана с ошибкой в программном обеспечении Elements, что позволило злоумышленнику инициировать транзакцию peg-out с использованием недействительных Liquid Bitcoin (LBTC).
Согласно сообщениям, вывод средств был осуществлён с одобрением 11 из 15 ключей федерации, несмотря на то, что токены, использованные для peg-out, не должны были существовать. Хакер, который заявил о себе как о "белом хакере", общался через сообщения OP_RETURN в блокчейне Bitcoin, указывая на готовность вернуть украденные средства после подтверждения мер безопасности.
В ответ на инцидент Blockstream незамедлительно отключила мостовые узлы и приостановила активность сети, чтобы предотвратить дальнейшие потери. Они также распорядились о приостановке всех депозитов и выводов LBTC на биржах. На 7 сентября Blockstream подтвердила, что мостовые узлы были исправлены, что открывает путь для возможного возврата украденных средств.
Несмотря на значительные потери в резерве BTC, другие активы в сети Liquid, включая USDT и DePix, были признаны не затронутыми. Инцидент вызвал опасения по поводу безопасности и функциональности сайдчейна Liquid, и продолжаются обсуждения о последствиях этой уязвимости.
Обновлено 13:31 UTC
Новые данные о взломе Liquid Network
- Исследователи выявили сбой в кэше проверки транзакций программного обеспечения как ключевой фактор взлома на сумму 320 миллионов долларов.
- Обвинения предполагают, что необеспеченные токены были обменены на реальные биткойны из-за ошибки, которая попала в основную ветку разработки Elements незадолго до инцидента.
- Отмечено, что эксплуатируемый код не входил в ни одно из помеченных релизов, что вызывает вопросы о процессе развертывания.
- Функционеры федерации Liquid, как сообщается, приняли транзакции с эксплойтом, в то время как другие узлы их отклонили, что указывает на расхождение в версиях программного обеспечения.
- Недостаток, связанный с диапазонными доказательствами, позволил злоумышленнику создать недействительные выходы, которые обошли необходимые проверки, что привело к несанкционированному выводу биткойнов.
- Хакеры-белые шляпы в настоящее время удерживают украденные биткойны и готовы вернуть средства, как только ошибка будет исправлена на всех затронутых узлах.
Обновлено 14:02 UTC
Последние события по инциденту в Liquid Network
- Liquid Network приостановила операции после предполагаемого вывода $320 миллионов из мультиподписных резервных адресов.
- Вывод был заявлен как спасение от белых хакеров, связанное с подозреваемым уязвимостями в безопасности.
- Операции основной сети Bitcoin не пострадали; блоки Bitcoin продолжали создаваться в обычном режиме во время инцидента.
- Liquid - это побочная цепочка Bitcoin, предназначенная для более быстрых расчетов и конфиденциальных транзакций, работающая по федеративной модели.
- Приостановка операций Liquid является значительным нарушением для пользователей и разработчиков, полагающихся на сеть.
- Операторы ожидаются, чтобы выпустить полный отчет о инциденте, в котором будут подробно изложены обстоятельства вывода и связанные с ним проблемы безопасности.
- Ситуация остается чувствительной, и заявление о белых хакерах требует тщательной проверки перед тем, как его можно будет принять за факт.
- Пользователям рекомендуется дождаться ясности, прежде чем перемещать активы или полагаться на расчеты до возобновления нормальных операций.
FAQ
Что произошло с Liquid Network от Blockstream?
Liquid Network от Blockstream подвергся значительному нарушению безопасности 6 сентября, в результате чего из кошелька Liquid Federation было выведено почти 4000 биткойнов, стоимостью примерно 320 миллионов долларов.
Как хакеры использовали уязвимость Liquid Network?
Хакеры использовали уязвимость в программном обеспечении Elements, которая позволила им инициировать транзакцию peg-out, используя недействительные Liquid Bitcoin (LBTC), получив одобрение от 11 из 15 ключей федерации.
Какие меры предпринял Blockstream в ответ на хак?
В ответ на хак Blockstream отключил мостовые узлы, приостановил сетевую активность, чтобы предотвратить дальнейшие потери, и поручил биржам приостановить все депозиты и выводы LBTC.
Будут ли возвращены украденные средства?
Хакер, который заявил, что он белый хакер, выразил готовность вернуть украденные средства после подтверждения мер безопасности, и Blockstream исправил мостовые узлы, что может облегчить возврат.
Были ли другие активы в Liquid Network затронуты хаком?
Нет, другие активы в Liquid Network, такие как USDT и DePix, были признаны не затронутыми хаком.
Комментарии
Комментарии публикуются после модерации.
Пока нет комментариев — напишите первым.