Omrežje Liquid Network je prizadel izjemno resen varnostni incident. Iz sistema je odšlo skoraj 4.000 BTC v vrednosti okoli 320 milijonov dolarjev, pri čemer se je oseba, ki nadzoruje sredstva, naknadno označila za hekerja „white hat”. Bitcoine želi po lastnih besedah vrniti šele potem, ko bodo razvijalci popravili napako, ki je omogočila ogromen dvig. Delovanje mostu med Liquidom in bitcoinskim omrežjem zato ostaja omejeno.
Ne zamudite: Binance išče novo licenco MiCA v EU
Skoraj celotna bitcoinska rezerva je odšla z enim samim dvigom
Incident se je začel 6. septembra, ko je stranke prek storitve peg-out SideSwap zahtevala dvig 4.000 L-BTC. Sistem je zahtevo ocenil kot običajno transakcijo, žetone L-BTC sežgal in nato v glavno bitcoinsko omrežje sprostil približno 3.996 BTC. Na ciljnem naslovu se je po upoštevanju prejšnje transakcije nahajalo približno 3.998,5 BTC, medtem ko se je rezerva sistema zrušila na približno 197 BTC.
Dosedanje informacije pri tem ne kažejo na klasično krajo ključev za podpisovanje. Uporabljen je bil veljaven Peg-out Authorization Key storitve SideSwap, ki po razpoložljivih izjavah prav tako ni bil kompromitiran. Problem naj bi bil povezan z napako v programski opremi Elements, na kateri deluje Liquid. Ta je omogočila sistemu, da je sprejel L-BTC, ki niso nastali po standardni poti, in nato njihov dvig obdelal kot legitimen zahtevek.
Preberite več: Anycoin recenzija
„White hat” komunicira prek blockchaina, vendar bitcoini še niso vrnjeni
Nekaj ur po transakciji se je na blockchainu pojavilo sporočilo „we are whitehats. contact us on chain.” Blockstream je nato odgovoril na enak način in objavil kontakt svoje varnostne ekipe. Komunikacija med obema stranema je potekala s pomočjo podpisanih sporočil in imetnik sredstev je nazadnje navedel, da je pripravljen večino bitcoinov vrniti. Pogoj naj bi bila najprej popravek napake in posodobitev prizadetih vozlišč.
Incident hkrati kaže omejitev večkratnega podpisovanja. Sistem 11 od 15 podpisov po dosedanjih informacijah ni bil prelomljen – podpisi so zgolj odobrili transakcijo, ki jo je programska oprema zmotno štela za legitimno. Močna rešitev multisig lahko torej ščiti pred krajo ključev, ne pa pred napako v logiki sistema, ki določa, kaj naj se sploh podpiše. Podjetje Blockstream, ki stoji za omrežjem Liquid Network, zdaj rešuje ne le popravek same napake, temveč tudi obnovitev zaupanja v infrastrukturo sistema. Na dan 7. septembra je približno 3.998,5 BTC še vedno ostalo na istem naslovu, zato oznaka „white hat” za zdaj temelji samo na trditvi osebe ali skupine, ki nadzoruje sredstva.
Ne zamudite: MadisonSix
