Liquidu Network zasáhl mimořádně vážný bezpečnostní incident. Ze systému odešlo téměř 4 000 BTC v hodnotě kolem 320 milionů dolarů, přičemž člověk ovládající prostředky se následně označil za „white hat“ hackera. Bitcoiny chce podle svých slov vrátit až poté, co vývojáři opraví chybu, která obří výběr umožnila. Provoz mostu mezi Liquidem a bitcoinovou sítí proto zůstává omezený.
Nenechte si ujít: Binance hledá novou licenci MiCA v EU
Téměř celá bitcoinová rezerva odešla jediným výběrem
Incident začal 6. září, kdy zákazník prostřednictvím peg-out služby SideSwapu požádal o výběr 4 000 L-BTC. Systém požadavek vyhodnotil jako běžnou transakci, tokeny L-BTC spálil a následně do hlavní bitcoinové sítě uvolnil přibližně 3 996 BTC. Na cílové adrese se po započtení předchozí transakce nacházelo zhruba 3 998,5 BTC, zatímco rezerva systému se propadla přibližně na 197 BTC.
Dosavadní informace přitom nenaznačují klasickou krádež podpisových klíčů. Použit byl platný Peg-out Authorization Key služby SideSwap, který podle dostupných vyjádření rovněž nebyl kompromitován. Problém má souviset s chybou v softwaru Elements, na kterém Liquid funguje. Ta umožnila systému přijmout L-BTC, které nevznikly standardní cestou, a následně jejich výběr zpracovat jako legitimní požadavek.
Čtěte dále: Anycoin recenze
„White hat“ komunikuje přes blockchain, bitcoiny se ale zatím nevrátily
Několik hodin po transakci se na blockchainu objevila zpráva „we are whitehats. contact us on chain.“ Blockstream následně odpověděl stejným způsobem a zveřejnil kontakt na svůj bezpečnostní tým. Komunikace mezi oběma stranami pokračovala pomocí podepsaných zpráv a držitel prostředků nakonec uvedl, že je připraven většinu bitcoinů vrátit. Podmínkou má být nejprve oprava chyby a aktualizace dotčených uzlů.
Incident zároveň ukazuje limit multisig zabezpečení. Systém 11 z 15 podpisů podle dosavadních informací nebyl prolomen – podpisy pouze schválily transakci, kterou software chybně považoval za legitimní. Silné multisig řešení tak může chránit před odcizením klíčů, nikoli před chybou v logice systému, která určuje, co se má vůbec podepsat. Společnost Blockstream, která stojí za Liquid Network, tak nyní řeší nejen opravu samotné chyby, ale i obnovu důvěry v infrastrukturu systému. K 7. září přitom zůstávalo přibližně 3 998,5 BTC stále na stejné adrese, takže označení „white hat“ zatím stojí pouze na tvrzení osoby či skupiny, která prostředky ovládá.
Nenechte si ujít: MadisonSix
