Presunti hacker etici prelevano 4.000 bitcoin dalle riserve della federazione Liquid Network di Blockstream

Bitcoin Magazine

Presunti hacker white-hat prelevano 4.000 bitcoin dalle riserve della federazione Liquid Network di Blockstream

Domenica, Liquid Network ha dichiarato che presunti hacker white-hat hanno prelevato circa 4.000 bitcoin, per un valore di circa 320 milioni di dollari, dal wallet della federazione che garantisce L-BTC. I nodi bridge sono stati disabilitati e la sidechain è stata sospesa. Gli altri asset emessi, tra cui USDT, DePix e RWA, non sono stati interessati, ha dichiarato l’account ufficiale su X.

Liquid Network è una sidechain federata di Bitcoin, fondata da Adam Back di Blockstream. La chain Liquid emette una varietà di asset, tra cui LBTC, che garantisce con BTC sulla main chain di Bitcoin, custoditi in un grande wallet multisig controllato da 15 membri aziendali e noti. Per trasferire monete dalla tesoreria è necessario che 11 dei 15 membri firmino una transazione multi-firma valida. Prima dell’hack, la tesoreria conteneva oltre 4.200 BTC; dopo l’hack, la pagina delle prove delle riserve di Blockstream indica che ne restano poco più di 207.

Gli hacker hanno prelevato 4.019,4 BTC dall’indirizzo di riserva con una transazione di peg-out usando la SideSwap Peg-out Authorization Key. SideWap è un exchange bridge e membro della Liquid Federation. Sebbene i dettagli sul meccanismo dell’attacco non siano ancora stati confermati, sembra che gli hacker abbiano sfruttato un bug di inflazione sulla sidechain LBTC per creare oltre 4.000 LBTC che prima non esistevano e convertirli in bitcoin on-chain prelevandoli dalla federazione. Poiché, a causa del bug di consenso, la transazione appariva valida, i server di sicurezza HSM dei membri della federazione hanno firmato la transazione di prelievo in BTC, per un valore di circa 320 milioni all’epoca.

L’hacker ha trasferito i fondi a un indirizzo che termina con 6gyqjlte, dal quale ha rapidamente firmato una nuova transazione con un messaggio nel campo dati arbitrari OP_RETURN: “siamo white hat. contattateci on-chain.” Al momento della stesura, quelle monete si trovavano ancora a quell’indirizzo.

È seguita una piccola transazione sulla mainnet verso l’indirizzo dell’hacker, con un OP_RETURN che diceva “Contattate [email protected]”, presumibilmente proveniente da un indirizzo pubblico di Blockstream, anche se non è stato confermato. In seguito, una transazione di spesa con OP_RETURN dall’indirizzo dell’hacker conteneva il messaggio “Contattateci su Signal @m671aw.70.” Poiché questa transazione include un input dall’indirizzo che detiene i 4.000 BTC rubati, il messaggio deve provenire dall’hacker.

In risposta alla violazione, agli exchange è stato chiesto di sospendere i depositi e i prelievi di L-BTC. I nodi bridge della Liquid Network sono stati messi in pausa, limitando l’accesso alla sidechain, che continua a produrre blocchi.

Il CEO di JAN3, Samson Mow, ha dichiarato che le funzionalità Liquid di Aqua sono state interessate e che i bitcoin on-chain continuavano a funzionare. Si prevede che anche altri wallet del settore che utilizzano la Liquid Network siano stati coinvolti. Gli utenti che detengono LBTC ora rischiano di fatto di perdere i propri risparmi, poiché al momento i BTC sottostanti non sono riscattabili. Data la natura riservata della chain Liquid, i dati analitici on-chain degli utenti sono scarsi e si sa poco pubblicamente sulla quantità di LBTC detenuta dagli utenti retail rispetto alle società dello stesso Blockstream. Tuttavia, se i fondi non venissero restituiti, sarebbe un duro colpo per la base di utenti della Liquid Network.

Gli utenti di LBTC non hanno molte alternative se non attendere che le trattative con gli hacker giungano a una soluzione. Considerata l’entità dell’hack, sarebbe difficile per gli hacker riuscire a rubare tutti quei bitcoin, anche se forse non impossibile. È possibile che chiedano una ricompensa per la restituzione e restituiscano la maggior parte dei fondi.

Questo articolo, Gli hacker white hat presumibilmente ritirano 4.000 bitcoin dalle riserve della federazione Liquid Network di Blockstream, è apparso per la prima volta su Bitcoin Magazine ed è scritto da Juan Galt.

Fonte: BitcoinMagazine