Ang Liquid, ang Bitcoin sidechain ng Blockstream, ay nagsara na mula noong Linggo. Lumabas ang halos 4,000 BTC mula sa federal wallet na sumusuporta sa流通 na L-BTC, na kumakatawan sa halos $320 milyon batay sa presyo sa artikulo, at agad na isinara ang mga bridge node pagkatapos ng insidente.
Ang mga pondo ay lumabas sa pamamagitan ng normal na proseso ng pagbabayad
Ayon sa Liquid at ang federal member na SideSwap, isang customer ay nagpadala ng 4,000 L-BTC sa SideSwap sa 14:05 UTC. Pagkatapos, ang mga token na ito ay nasira sa ilalim ng wastong pahintulot, at 23 minuto pagkatapos, natapos ng federal wallet ang pagbabayad ng halos 3,996 BTC.
Ipinahayag ng Liquid na ang mga pondo ay lumabas sa pamamagitan ng peg-out authorization key ng SideSwap, ngunit ang key na ito at iba pang federal keys ay hindi na-hack. Sinabi rin ng SideSwap na ang kanilang sistema ay hindi na-intrude at isinisi ang problema sa isang vulnerability sa Elements software na ginagamit ng Liquid.
Ang ulat ay nagpapahiwatig na hindi pa binuksan ng Blockstream ang mga detalye ng partikular na butas. Gayunpaman, ang paaalab na software ng Liquid ay may nakalagay na pagpapabuti nito limang linggo na ang nakalipas. Ayon sa kasalukuyang inilahad na impormasyon, hindi nagawa ang pagpapalit ng bitcoin mula sa wallet nang pilit; kundi unang nilikha ang L-BTC na walang suporta ng bitcoin, at pagkatapos ay ginamit ang isang proseso ng pagbabayad na tila normal upang palitan ito ng BTC.
Ang balanse ng federal wallet ay bumaba sa halos 200 BTC
Bago maganap ang insidente, ang kaugnay na pederal na wallet ay mayroong halos 4,200 BTC. Pagkatapos ng insidente, bumaba ang balanse sa halos 200 BTC, o humigit-kumulang 5% ng dating antas.
- Damdamin ng paglabas: humigit-kumulang 4,000 BTC
- Balans ng wallet pagkatapos ng insidente: humigit-kumulang 200 BTC
- Diskansyon sa oras ng pagbabayad ng pondo: humigit-kumulang 23 minuto
Isinilid ni Samson Mow, dating head ng seguridad ng Blockstream, isang timeline na nagpapakita na ang kaugnay na address ay kasalukuyang mayroong halos 3,998.5 BTC.
Nag-iwan ng mensahe sa chain bilang white hat
Ang naglalabas ng pondo ay nag-iwan ng mensahe sa blockchain na “Kami ay white hat, mangyaring makipag-ugnayan sa blockchain.” Pagkatapos, tumugon ang Blockstream sa pamamagitan ng email na nakadugtong sa blockchain, at ayon sa mga ulat, patuloy silang nagkakomunikasyon sa pamamagitan ng PGP-signed messages sa mga bitcoin transaction.
Ang Chief Technology Officer ng Ledger, Charles Guillemet, ay nagsimula sa pag-aalinlangan sa terminong “white hat,” na naniniwala na ang totoong white hat ay hindi muna tatanggal ng pondo mula sa bridge bago humiling ng koneksyon sa blockchain. Pagkatapos ay idinagdag niya na ngayon, ang ilang sinasabing white hat ay tumatanggi na ibalik ang mga pondo bago maayos ang vulnerability.
Hindi pa nababawasan ang iba pang mga asset
Ang kasalukuyang ipinapahayag na impormasyon ay nagpapakita na ang iba pang mga asset sa Liquid, kabilang ang USDT, DePix, at tokenized na real-world assets, ay hindi naapektuhan. Ang bitcoin mainnet mismo ay hindi naapektuhan.
Ibig sabihin nito na ang epekto ng insidente ay nakatuon sa mga mekanismo ng tulay at pagmamapa ng mga aset sa Liquid sidechain, hindi sa mismo ang Bitcoin network.