- -
Σχεδόν 4.000 Bitcoin, αξίας περίπου 320 εκατ. δολαρίων, αποσύρθηκαν χωρίς εξουσιοδότηση από το wallet της Liquid Federation, αναγκάζοντας το Liquid Network να αναστείλει τις νέες συναλλαγές ενώ διερευνά την παραβίαση.
- Περίπου 4.000 από τα 4.200 Bitcoin του wallet της Liquid Federation αποσύρθηκαν, ποσότητα που αντιστοιχεί σχεδόν στο 95% των συγκεκριμένων αποθεμάτων.
- Το Liquid Network ανέστειλε τις νέες συναλλαγές, προειδοποιώντας ότι θα επηρεαστούν τα wallets των χρηστών μέχρι να αντιμετωπιστεί το πρόβλημα.
- Οι δράστες αυτοχαρακτηρίζονται white-hat hackers, χωρίς ακόμη να έχει επιβεβαιωθεί ότι θα επιστρέψουν τα κεφάλαια ή ότι ενήργησαν πράγματι με καλή πρόθεση.
Ένα blockchain συνδεδεμένο με το Bitcoin, το οποίο χρησιμοποιούν αρκετά crypto exchanges, παραβιάστηκε, με κλοπές αξίας 320 εκατ. δολαρίων, σε μία ακόμη από μια σειρά επιθέσεων που κλονίζουν την εμπιστοσύνη στην ασφάλεια των ψηφιακών assets.
Οπως μεταδίδει το Bloomberg, το Liquid Network, που αναπτύσσει ένα blockchain σχεδιασμένο για ταχύτερες συναλλαγές, ανακοίνωσε ότι περίπου 4.000 από τα 4.200 Bitcoin που βρίσκονταν στο wallet της Liquid Federation εκλάπησαν, σύμφωνα με ανάρτησή του στο X.
Όπως ανέφερε, οι δράστες είναι «φερόμενοι white-hat hackers», οι οποίοι μετακινούν κεφάλαια αφού εντοπίσουν ευπάθειες, με σκοπό να τα επιστρέψουν, συχνά έναντι αμοιβής.
«Τα wallets του Liquid θα επηρεαστούν και ζητούμε συγγνώμη για οποιαδήποτε ταλαιπωρία», ανέφερε το Liquid Network, προσθέτοντας ότι έχει αναστείλει όλες τις νέες συναλλαγές. «Τα μέλη της Federation εργάζονται ενεργά για την επίλυση του προβλήματος, ώστε να αποκαταστήσουμε την κανονική λειτουργία του δικτύου».
Νέο πλήγμα στην ασφάλεια των crypto
Το hack είναι το τελευταίο μιας σειράς πρόσφατων επιθέσεων που έχουν φέρει την κυβερνοασφάλεια των crypto στο προσκήνιο. Μόλις την περασμένη εβδομάδα, ένας επιτιθέμενος αφαίρεσε 6 εκατ. δολάρια από πλατφόρμα δανεισμού ψηφιακών assets που συνδέεται με την Crypto.com.
Τον Αύγουστο, το hack του δημοφιλούς offline Bitcoin wallet Coldcard προκάλεσε ερωτήματα σχετικά με τον ασφαλέστερο τρόπο αποθήκευσης του ψηφιακού asset.
Το Liquid Network ξεκίνησε το 2018 από την Blockstream, εταιρεία τεχνολογίας blockchain που συνιδρύθηκε από τον κρυπτογράφο και λάτρη του Bitcoin Άνταμ Μπακ. Σύμφωνα με την Blockstream, σήμερα διαχειρίζεται το δίκτυο μια ομοσπονδία περισσότερων από 80 exchanges, εταιρειών υποδομών και διαχειριστών assets.
Το Liquid Network και η Blockstream δεν απάντησαν άμεσα σε αιτήματα για σχόλια που εστάλησαν μέσω email.
Στην ανάρτησή του στο X, το Liquid Network ανέφερε ότι τα κεφάλαια αποσύρθηκαν μέσω του SideSwap, μιας πλατφόρμας διακανονισμού που είναι εξουσιοδοτημένη να διαχειρίζεται μεταφορές από το δίκτυο, αλλά ότι το κλειδί δεν παραβιάστηκε.
Το Liquid Network χρησιμοποιείται από exchanges για γρήγορο διακανονισμό, επειδή το βασικό blockchain του Bitcoin μπορεί συχνά να αντιμετωπίζει αργές και ακριβές συναλλαγές λόγω συμφόρησης του δικτύου.
Το Liquid Network επιταχύνει τη διαδικασία εκδίδοντας Liquid Bitcoin ή L-BTC έναντι πραγματικών Bitcoin, τα οποία κλειδώνει.
Ποια crypto exchanges χρησιμοποιούν το Liquid Network
Η Blockstream αναφέρει αρκετά μεγάλα exchanges ως χρήστες του Liquid, μεταξύ των οποίων τα BTSE και Bitfinex, το οποίο μοιράζεται την ίδια μητρική εταιρεία με την Tether, τον μεγαλύτερο εκδότη stablecoin στον κόσμο.
Το BitMEX, το οποίο έχει ανακοινώσει ότι κλείνει αυτόν τον μήνα, ήταν επίσης χρήστης του δικτύου.
Ο Άνεριν Φλιν, διευθύνων σύμβουλος της εταιρείας τεχνολογίας κυβερνοασφάλειας FailSafe, δήλωσε ότι τα προκαταρκτικά στοιχεία δείχνουν προς ένα bug που επέτρεπε την έκδοση L-BTC.
«Η παραβίαση είναι η τελευταία μιας σειράς επιθέσεων που αποκαλύπτουν αδυναμίες στις υποδομές των crypto φέτος», δήλωσε ο Φλιν. «Με περίπου 95% των αποθεματικών να έχουν αποστραγγιστεί και το δίκτυο να έχει τεθεί σε παύση, το περιστατικό αποκαλύπτει μια κρίσιμη αδυναμία στο μοντέλο επικύρωσης και κάλυψης του Liquid».