Хакерлер Liquid желісінен $320 млн ұрлап, көбін қайтарды

iEXExchanger
Хакерлер Liquid желісінен $320 млн ұрлап, көбін қайтарды

Blockstream компаниясының Liquid сайдчейні бағдарламалық қатенің салдарынан қорының дерлік барлығын — шамамен 4000 BTC — жоғалтты. Кілт ұрланбаған, ақшаның көбі бір тәулікте қайтарылды, бірақ бәрі емес.

Сенбі кеші, Нью-Йорк уақытымен, Bitcoin-нің ең көне сайдчейні Liquid Network федерациясының әмиянынан 3996 BTC жоғалды — бұл желідегі қордың дерлік барлығы. Сол сәтте бұл шамамен $320 млн тұрды, ал LBTC токенімен жұмыс істейтін биржалар бірнеше сағат ішінде салым мен шығаруды тоқтатты.

Liquid 2018 жылдан бері Blockstream компаниясының қолдауымен жұмыс істейді. Идеясы қарапайым: биржалар, OTC-үстелдер және қорлар биткоинін құлыптап, орнына LBTC алады да, негізгі биткоин желісіне қарағанда есептесулерді жылдамырақ әрі жасырынырақ жүргізеді. Осы токендердің артындағы нақты BTC-ны федерацияның шамамен он бес қатысушысы бірлесіп сақтайды.

Blockstream ешбір кілт ұрланбағанын мәлімдеді. Мәселе Liquid жұмыс істейтін Bitcoin Core форкі — Elements бағдарламасында болды: range-proof тексеру кэшіндегі қате нақты биткоинді құлыптамай-ақ LBTC жасауға мүмкіндік берді. Осылай жасалған токендерді шабуылдаушы кейін SideSwap сауда алаңы арқылы нағыз BTC-ға айырбастады.

Транзакцияларға тіркелген ончейн хабарламада мынау жазылған еді: «we are whitehats. contact us on chain» — «біз ак хакерміз, бізбен ончейн байланысыңыз». Blockstream бұл нұсқаны ресми растаған жоқ, бірақ келіссөз бастап, бір тәулік ішінде барлық түйіндерге патч шығарды.

Қате жабылғанын растағаннан кейін шабуылдаушы 3400 BTC, яғни шамамен $272 млн қайтарды. Өзіне 598,5 BTC — жуықтап $47 млн, яғни олжаның шамамен 15%-ын — қалдырды, мұны сыйақы деп атайтын ешбір ресми келісім жарияланған жоқ. Бұл көбіне өзі белгілеген құнға ұқсайды.

Liquid желісіндегі басқа активтер — USDT тұрақты монетасы мен токенделген нақты активтер — оқиғадан зардап шеккен жоқ. Бұл жағдай көне әрі сақ басқарылатын биткоин инфрақұрылымының өзі кілттің қатты ұрлануынан емес, қарапайым бағдарламалау қатесінен де құлауы мүмкін екенін тағы бір рет көрсетті.

Сұрақтар мен жауаптар

Мақаланың тақырыбы бойынша жиі қойылатын сұрақтар

Liquid Network дегеніміз не?

Liquid Network — Blockstream компаниясы 2018 жылдан бері дамытып келе жатқан биткоин сайдчейні. Биржалар мен қорлар онда BTC құлыптап, орнына LBTC алады, бұл негізгі желіге қарағанда есептесулерді жылдамырақ әрі жасырынырақ етеді.

Оқиғаның нақты себебі не болды?

Кілт ұрланбады — себеп Liquid жұмыс істейтін Bitcoin Core форкі Elements-тегі қате болды. Range-proof тексеру кэшіндегі ақау нақты биткоинді құлыптамай-ақ LBTC жасауға мүмкіндік берді.

Басқа активтер немесе қарапайым пайдаланушылар зардап шекті ме?

Жоқ. USDT тұрақты монетасы, бразилиялық DePix және токенделген нақты активтер зардап шеккен жоқ — мәселе тек LBTC артындағы BTC қорына қатысты болды.

Желі қайта қауіпсіз жұмыс істеп жатыр ма?

Blockstream бір тәулік ішінде барлық түйіндерге патч шығарды және түзету расталғаннан кейін қаражаттың көбін қайтарып алды. Бірақ түбегейлі себеп пен болашақ қорғаныс шаралары туралы толық есеп әлі жарияланған жоқ.

Сондай-ақ оқыңыз

Бұрынғы биткоин майнері Crusoe ЖИ дата-орталықтарына $3,9 млрд тартты
Жаңалықтар

Бұрынғы биткоин майнері Crusoe ЖИ дата-орталықтарына $3,9 млрд тартты

Мұнай ұңғымаларының жағылатын газымен биткоин өндіруден бастаған компания $30,9 млрд бағаланумен $3,9 млрд тартты — бұл былтырғыдан үш есе көп. Қаражат OpenAI, Meta және Microsoft үшін дата-орталықтар салуға жұмсалады.

18 қыркүйек, 14:02
4 мин