Το Liquid Network επλήγη από ένα εξαιρετικά σοβαρό περιστατικό ασφαλείας. Από το σύστημα αποσύρθηκαν σχεδόν 4.000 BTC αξίας περίπου 320 εκατομμυρίων δολαρίων, ενώ το άτομο που ελέγχει τα κεφάλαια δήλωσε στη συνέχεια ότι είναι «white hat» hacker. Σύμφωνα με τα λεγόμενά του, θέλει να επιστρέψει τα bitcoins μόνο αφού οι προγραμματιστές διορθώσουν το σφάλμα που επέτρεψε την τεράστια ανάληψη. Η λειτουργία της γέφυρας μεταξύ του Liquid και του δικτύου bitcoin παραμένει επομένως περιορισμένη.
Μην χάσετε: Η Binance αναζητά νέα άδεια MiCA στην ΕΕ
Σχεδόν ολόκληρο το αποθεματικό bitcoin αποσύρθηκε με μία μόνο ανάληψη
Το περιστατικό ξεκίνησε στις 6 Σεπτεμβρίου, όταν ένας πελάτης ζήτησε μέσω της υπηρεσίας peg-out του SideSwap την ανάληψη 4.000 L-BTC. Το σύστημα αξιολόγησε το αίτημα ως κανονική συναλλαγή, έκαψε τα tokens L-BTC και στη συνέχεια απελευθέρωσε περίπου 3.996 BTC στο κύριο δίκτυο bitcoin. Στη διεύθυνση προορισμού, συμπεριλαμβανομένης μιας προηγούμενης συναλλαγής, βρίσκονταν περίπου 3.998,5 BTC, ενώ το αποθεματικό του συστήματος μειώθηκε σε περίπου 197 BTC.
Οι μέχρι στιγμής πληροφορίες δεν υποδηλώνουν κλασική κλοπή κλειδιών υπογραφής. Χρησιμοποιήθηκε ένα έγκυρο Peg-out Authorization Key της υπηρεσίας SideSwap, το οποίο σύμφωνα με τις διαθέσιμες δηλώσεις δεν είχε παραβιαστεί. Το πρόβλημα φαίνεται να σχετίζεται με σφάλμα στο λογισμικό Elements, στο οποίο βασίζεται το Liquid. Αυτό επέτρεψε στο σύστημα να αποδεχτεί L-BTC που δεν δημιουργήθηκαν με τον τυπικό τρόπο και στη συνέχεια να επεξεργαστεί την ανάληψή τους ως νόμιμο αίτημα.
Διαβάστε περαιτέρω: Anycoin κριτική
Ο «White hat» επικοινωνεί μέσω blockchain, αλλά τα bitcoins δεν έχουν επιστραφεί ακόμα
Μερικές ώρες μετά τη συναλλαγή, εμφανίστηκε στο blockchain το μήνυμα «we are whitehats. contact us on chain.» Η Blockstream στη συνέχεια απάντησε με τον ίδιο τρόπο και δημοσίευσε στοιχεία επικοινωνίας της ομάδας ασφαλείας της. Η επικοινωνία μεταξύ των δύο πλευρών συνεχίστηκε μέσω υπογεγραμμένων μηνυμάτων και ο κάτοχος των κεφαλαίων τελικά δήλωσε ότι είναι έτοιμος να επιστρέψει το μεγαλύτερο μέρος των bitcoins. Προϋπόθεση είναι πρώτα να διορθωθεί το σφάλμα και να ενημερωθούν οι επηρεαζόμενοι κόμβοι.
Το περιστατικό δείχνει επίσης τον περιορισμό της ασφάλειας multisig. Το σύστημα 11 από 15 υπογραφές σύμφωνα με τις μέχρι στιγμής πληροφορίες δεν παραβιάστηκε – οι υπογραφές απλώς ενέκριναν τη συναλλαγή, την οποία το λογισμικό εσφαλμένα θεώρησε νόμιμη. Μια ισχυρή λύση multisig μπορεί λοιπόν να προστατεύει από κλοπή κλειδιών, όχι όμως από σφάλμα στη λογική του συστήματος που καθορίζει τι πρέπει καν να υπογραφεί. Η εταιρεία Blockstream, που βρίσκεται πίσω από το Liquid Network, αντιμετωπίζει τώρα όχι μόνο τη διόρθωση του ίδιου του σφάλματος, αλλά και την αποκατάσταση της εμπιστοσύνης στην υποδομή του συστήματος. Στις 7 Σεπτεμβρίου, περίπου 3.998,5 BTC παρέμεναν ακόμα στην ίδια διεύθυνση, οπότε ο χαρακτηρισμός «white hat» βασίζεται μέχρι στιγμής μόνο στον ισχυρισμό του ατόμου ή της ομάδας που ελέγχει τα κεφάλαια.
Μην χάσετε: MadisonSix
