Liquid Network สูญเสีย 4,000 Bitcoin ในการแฮ็กแบบไวท์แฮตที่ถูกกล่าวหา

Liquid Network ประกาศเมื่อวันอาทิตย์ว่าผู้แฮ็กแบบไวท์แฮตที่ถูกกล่าวหาได้นำ bitcoin ประมาณ 4,000 เหรียญ ซึ่งมีมูลค่าประมาณ 320 ล้านดอลลาร์ออกจากกระเป๋าเงินของ federation ที่รองรับ L-BTC โหนดบริดจ์ถูกนำออกจากระบบออฟไลน์ และ sidechain ถูกหยุดชะงัก สินทรัพย์อื่นๆ ที่ออกบนเครือข่าย เช่น USDT, DePix และ RWAs ไม่ได้รับผลกระทบ ตามโพสต์บน X จากบัญชีอย่างเป็นทางการ

Liquid Network ดำเนินการในฐานะ Bitcoin sidechain แบบ federated ที่สร้างโดย Adam Back จาก Blockstream เชน Liquid สร้างสินทรัพย์หลายประเภท รวมถึง LBTC ซึ่ง backed โดย BTC ที่ถืออยู่ในเชนหลักของ Bitcoin ในกระเป๋าเงิน multi-signature ที่ต้องมีผู้เข้าร่วม 15 รายจากบริษัทต่างๆ และบุคคลที่รู้จักกัน ในการย้ายเงินออกจากคลัง ต้องมีสมาชิก 11 ใน 15 รายอนุมัติธุรกรรม multisig ที่ถูกต้อง ก่อนเกิดเหตุการณ์ คลังมี BTC มากกว่า 4,200 เหรียญ; หน้าพิสูจน์การถือครองของ Blockstream ขณะนี้ระบุว่าเหลือ BTC เพียงมากกว่า 207 เหรียญ

ผู้โจมตีนำ BTC จำนวน 4,019.4 เหรียญออกจากที่อยู่สำรองผ่านธุรกรรม peg-out ที่ใช้ SideSwap Peg-out Authorization Key SideSwap ทำหน้าที่เป็นสะพานแลกเปลี่ยนและเป็นสมาชิกของ Liquid Federation แม้ว่าวิธีการที่แน่นอนของการโจมตียังไม่ได้รับการยืนยัน แต่ดูเหมือนว่า บั๊กเงินเฟ้อ บน sidechain LBTC อนุญาตให้ผู้แฮ็กสร้าง LBTC มากกว่า 4,000 เหรียญที่ไม่มีอยู่ก่อน แล้วแลกเปลี่ยนเป็น bitcoin บนเชนจาก federation เนื่องจากธุรกรรมดูเหมือนถูกต้องเนื่องจากข้อบกพร่องด้านฉันทามติ เซิร์ฟเวอร์ HSM ของสมาชิก federation จึงอนุมัติการถอน ซึ่งมีมูลค่าประมาณ 320 ล้านดอลลาร์ในเวลานั้น

ผู้แฮ็กโอน bitcoin ไปยังที่อยู่ที่ลงท้ายด้วย 6gyqjlte จากที่อยู่นั้น พวกเขาเซ็นธุรกรรมอื่นในไม่ช้า โดยฝังข้อความในฟิลด์ OP_RETURN: "we are whitehats. contact us on chain." ณ เวลาที่รายงานนี้ เหรียญเหล่านั้นยังคงอยู่ที่ที่อยู่นั้น

มีการส่งธุรกรรม mainnet เล็กน้อยไปยังที่อยู่ของผู้แฮ็ก พร้อมกับข้อความ OP_RETURN ที่อ่านว่า "Please contact security@blockstream.com" ซึ่งน่าจะมาจากที่อยู่สาธารณะของ Blockstream แม้ว่าจะยังไม่ได้รับการยืนยัน ต่อมา มีการใช้จ่าย OP_RETURN อีกครั้งจากที่อยู่ของผู้แฮ็กที่มีข้อความ "Please contact us on Signal @m671aw.70" เนื่องจากธุรกรรมนี้ใช้อินพุตจากที่อยู่ที่ถือ BTC 4,000 เหรียญ ข้อความจึงมาจากผู้แฮ็กอย่างแน่นอน

เพื่อตอบสนองต่อเหตุการณ์ด้านความปลอดภัย กระดานเทรดถูกสั่งให้หยุดการฝากและถอน L-BTC โหนดบริดจ์บน Liquid Network ถูกระงับ ทำให้การเข้าถึง sidechain ถูกจำกัด ซึ่งยังคงสร้างบล็อกอยู่

Samson Mow ซีอีโอของ JAN3 กล่าวว่าฟีเจอร์ของ Liquid ใน Aqua ได้รับผลกระทบ แต่ bitcoin บนเชนยังทำงานได้ตามปกติ กระเป๋าเงินอื่นๆ ในอุตสาหกรรมที่พึ่งพา Liquid Network อาจได้รับผลกระทบ ผู้ใช้ที่ถือ LBTC เผชิญกับความเสี่ยงต่อเงินออมของตน เนื่องจาก BTC ที่อยู่เบื้องหลังไม่สามารถไถ่ถอนได้ในขณะนี้ เนื่องจากลักษณะส่วนตัวของเชน Liquid การวิเคราะห์บนเชนสำหรับผู้ใช้จึงมีจำกัด และมีข้อมูลสาธารณะน้อยเกี่ยวกับจำนวน LBTC ที่ถือโดยลูกค้ารายย่อยเทียบกับเอนทิตีของ Blockstream เอง อย่างไรก็ตาม หากเงินไม่ถูกคืน มันจะเป็นอุปสรรคร้ายแรงต่อฐานผู้ใช้ของ Liquid Network

ผู้ถือ LBTC มีทางเลือกน้อยนอกจากรอการเจรจากับผู้แฮ็กให้เสร็จสิ้น เมื่อพิจารณาจากขนาดของการโจรกรรม มันคงท้าทายสำหรับผู้แฮ็กที่จะหนีไปกับ bitcoin ทั้งหมดได้สำเร็จ แม้ว่าจะไม่เป็นไปไม่ได้ทั้งหมด ผลลัพธ์ที่น่าจะเป็นคือผู้แฮ็กเรียกร้องค่าไถ่และคืนเงินส่วนใหญ่