Cum a fost retrasă suma de 320 de milioane de dolari prin SideSwap?
O ruptură de securitate a dus la retragerea de aproximativ 4.000 de Bitcoin, evaluați la circa 320 de milioane dolari, din portofelul Liquid Federation. Anunțul a fost făcut de echipa Liquid Bitcoin pe rețelele sociale, unde au confirmat că sunt conștienți de mișcarea neautorizată a fondurilor.
Culture picks
Inteligența Artificială, noul aliat al presei independente din Ucraina
Coop, sandbox-ul care izolează agenții AI care scriu cod
Schimbări la vârful Apple: John Ternus, arhitectul viitorului în Cupertino
Taiwanul pariază 20 de miliarde de dolari pe expansiunea globală a cipurilorRetragerea a avut loc prin intermediul cheii de autorizare Peg-out din SideSwap, un mecanism utilizat pentru transferul de active între lanțul lateral Liquid și blockchain-ul Bitcoin.
Blockstream, companiei în spatele Liquid, încearcă activ să contacteze părțile implicate prin comunicare on-chain, utilizând un mesaj semnat.
Actoriții din spate tranzacției afirmă că sunt hackeri alb-șchi, sugerând că mutarea ar fi putut avea ca scop un test de securitate, nu un fur furios.
Pot fi recuperați sau blocați fondurile?
Fondurile au fost mutate folosind PAK-ul de la SideSwap, care autorizează tranzacțiile de peg-out din Liquid spre Bitcoin. Această cheie este de obținut de obicei de către entitățile de încredere din federatie, dar compromiterea ei a permis accesul neautorizat. Blockstream nu a divulgat cum a fost obținută cheia sau dacă sistemele interne au fost violate. Echipa a subliniat că rețeaua Liquid în sine rămâne securizată și că mecanismul de consens al lanțului lateral nu a fost afectat. În prezent, coordonă cu membrii federatiei pentru a evalua complet scopul incidentului și pentru a preveni alte mișcări neautorizate.
Recuperarea Bitcoin-ului retras depinde de colaborarea părților care controlează fondurile. Deoarece tranzacțiile Bitcoin sunt irreversible, orice returnare ar necesita o acțiune voluntară de către destinatari. Acțiunea de outreach on-chain de la Blockstream încearcă să inițieze un dialog și să încurajeze returnarea fondurilor în cadrul unui cadru de divulgare responsabilă. Federatia revizuieste protocolele de autorizare și poate introduce măsuri suplimentare de protejare pentru cheile de peg-out în viitor. Până acum nu au fost anunțate arrestări sau acțiuni juridice.
Ce este portofelul Liquid Federation?
Cum a fost posibilă retragerea masivă prin SideSwap?
Este un portofel cu semnături multiple, gestionat de un consorțiu de entități, care permite emisă și mișcarea L-BTC, un activ pegat la Bitcoin pe lanțul lateral Liquid.
De ce au afirmat hackerii că sunt alb-șchi?
Au declarat că intenția lor era să expună o vulnerabilitate de securitate, dar metoda utilizată — retragerea masivă neautorizată — a ridicat întrebări despre legitimitatea acțiunii lor.
Este încă sigur să folosești rețeaua Liquid? Da, Blockstream confirmă că protocolul de bază și mecanismul de consens al Liquid nu au fost compromisi, iar fondurile utilizatorilor depozitate în afara portofelului federatiei rămân sigure.