Bumalik ang mga hacker ng liquid ng 3,400 BTC, 598.5 BTC ay hindi pa nakikita

icon币界网
I-share
AI summary iconSummary
Ang BTC bilang pagsisilbing proteksyon laban sa implasyon ay nananatiling pangunahing tulong habang ang paglabas ng seguridad sa Liquid Network ay nakakamit ang bahagyang paglutas. Ang hacker ay bumalik ng 3,400 BTC sa wallet ng federation, na kumakatawan sa 85% ng 4,000 BTC na tinanggal. Naiwan pa ang halos 598.5 BTC, na may halagang $47 milyon. Nagsimula ang insidente sa isang SideSwap peg-out, na nag-trigger sa pagtatanggal ng BTC. Sinasabing siya ay isang 'white hat hacker' na nagpapakita ng mga kahinaan. Tiniyak ni Blockstream na naiayos na ang tulay, na nagbigay-daan sa pagbabalik. Ang mga protokolo ng CFT (Countering the Financing of Terrorism) ay nananatiling pinagmamasdan habang patuloy ang pag-unlad ng sitwasyon. Ipinag-utos ng Liquid ang mga operasyon ng L-BTC, at wala pang takdang panahon para sa pagpapagana muli ng serbisyo.
Binibigyang-diin ng CoinDesk:

May nakamit na pana-panahong pag-unlad sa security incident ng Liquid Network. Ang mga address na may kaugnayan sa pagtarik ng humigit-kumulang 4,000 BTC ay nagsauli na ng 3,400 BTC sa federal wallet ng sidechain, na katumbas ng humigit-kumulang $269.2 milyon batay sa presyo sa artikulo, o humigit-kumulang 85% ng mga pondo na nasangkot sa insidente. Gayunpaman, mayroon pa ring humigit-kumulang 598.5 BTC na naiiwan sa mga address na may kaugnayan sa pagtarik, na may halagang humigit-kumulang $47 milyon.

Ang pangyayari ay nagsimula sa SideSwap peg-out operation

Nangyari ang insidente noong Linggo. Noong panahong iyon, isang kliyente ay nagpadala ng 4,000 L-BTC sa serbisyo ng peg-out ng SideSwap, at agad ay isinapag ang katumbas na dami ng BTC. Pagkatapos, ang mga kakaibang aktor ay gumamit ng impormasyon sa bitcoin transaction upang mag-claim na sila ay "white hat hackers" at sabi nila, ang kanilang aksyon ay para sa pagpapakita ng mga problema sa kaligtasan.

Pagkatapos ng insidente, isinara ng Liquid ang bridge node at hiningi ng exchange na ipagpahinga ang pag-deposito at pag-withdraw ng L-BTC upang pigilan ang paglalawak ng panganib.

Inilabas ng Blockstream ang signed message

Bago ang pagbabalik ng mga pondo, nagkaroon ng komunikasyon sa pamamagitan ng mga Bitcoin transaction details sa pagitan ng Blockstream at ang kaugnay na address. Bilang developer ng Liquid sidechain, naglabas ang Blockstream ng isang sinagutang mensahe na nagsasabing ang bridge node ay na-repair na at maaari nang balikan ang mga pondo nang ligtas.

Pagkatapos ng mensaheng ito, ang kaugnay na address ay naglipat ng 3,400 BTC pabalik sa Liquid Federation address. Bago ito, sinabi ng kabilang panig na handa silang ibalik ang “karamihan” ng Bitcoin, ngunit hindi ipinaliwanag nang pampubliko kung bakit itinago ang natitirang bahagi.

Hindi pa malinaw ang takip ng higit sa 600 na BTC

Bagaman ang karamihan sa pondo ay nareturn na, nananatili pa ang ilang hindi nalulutas na isyu sa Liquid: kung tataposin pa ang pagbabalik ng natitirang BTC, paano lulutasin ang kulang sa L-BTC reserve, at kailan babalik ang normal na paggana ng sidechain at peg services.

Hinuhulaan ni Charles Guillemet, ang Chief Technology Officer ng Ledger, ang terminong "white hat." Sa X, sinabi niya na kung hindi ito nakapaghanda na on-chain reward at pinanatili ng kabilang panig ang halos 600 BTC, mas mukhang pagsasamantala kaysa karaniwang pagkilos ng white hat.

Sa panahon ng pagpapalabas, hindi pa nagbigay ng karagdagang pagsagot ang Blockstream sa foreign media, at hindi pa naglabas ng espesipikong takdang panahon ang Liquid para sa pagbabalik sa normal na operasyon.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.