Ang mga attacker sa pag-exploit ng Bitcoin sidechain ni Blockstream ay nagsasabing ang pag-fix ng bug ay magpapahintulot na ibalik ang karamihan sa mga pondo.
Ayon sa mga ulat tungkol sa insidente, ang mga attacker sa isang exploit sa Liquid Network ng Blockstream ay nagsabing babalikin nila ang karamihan sa mga 4,000 BTC na kinuha sa paglabas. Ang mga pondo, na may halagang humigit-kumulang $320 milyon ayon sa kasalukuyang presyo, ay inilipat labas ng network sa pamamagitan ng isang bug sa mga sistema nito.
Ang Liquid Network ay isang Bitcoin sidechain na binuo ng Blockstream, na disenyo upang payagan ang mga gumagamit na ilipat ang bitcoin sa pagitan ng pangunahing chain at isang federated, mas mabilis na pag-settle na kapaligiran. Ang mga sidechain tulad ng Liquid ay nakasalalay sa isang set ng mga validator, kilala bilang federation, upang i-lock ang bitcoin sa pangunahing chain at maglabas ng katumbas na representasyon sa sidechain. Ang anumang kahinaan sa mekanismo ng pag-lock o paglabas ay maaaring maglikha ng isang pagkakataon para sa mga pondo na makuha nang hindi wasto.
Hindi pa buong ipinakita ang detalye kung paano nakakita at pinagamit ng attacker o mga attacker ang bug. Ang pag-uulat sa insidente ay nagtuturo na ang mekanismo kung paano umalis ang bitcoin mula sa network ay patuloy na binubuo. Ang naisipaglabas, ayon sa maraming aklat ng insidente, ay isang pahayag mula sa mga responsable na nagpapahayag ng intensyon na balikin ang karamihan sa mga pondo pagkatapos ng pag-aayos sa pangunahing vulnerability.
Ang ganitong alok, kung iginagawa, ay magpapakilala sa kaganapang ito bilang isa sa kaunting malalaking pag-atake sa crypto kung saan ang mga attacker ay sariling ibinabalik ang malaking bahagi ng mga apektadong aset. Noon, ilang hacker ay gumamit ng katulad na galaw upang mabawasan ang kanilang legal na panganib o upang mag-negosyasyon ng mga pagkakataon na may bounties kasama ang apektadong protokolo. Kung may aplikasyon ang dinamikang ito dito ay hindi pa pinatotohanan.
Ang epizodyo ay nagpalalim sa pagmamasid sa modelo ng seguridad ng Liquid Network. Ang mga federated sidechains ay nakasalalay sa integridad ng kanilang code at sa maliit na grupo ng mga entidad na nagpapatakbo bilang mga validator. Isang bug na kayang magbigay-daan sa isang paglabas na ganitong kalaking anyo ay nagtatanim ng mga tanong tungkol sa mga proseso ng audit at sa katatagan ng teknikal na mga panatilihan ng federation.
Hindi pa nagdetalye ang Blockstream sa partikular na mekanismo ng bug o nagpatotoo ng anumang timeline para sa anumang pagbabalik ng mga pondo. Ang mga user at obserbador ay nagsasama sa paghihintay ng karagdagang pahayag kung paano nalutas ang vulnerability at kung ang mga ibinabalik na pondo ay maaaring masuri sa blockchain.
Epekto sa Merkado
Ang matatag na pagbabalik ng karamihan sa 4,000 BTC ay maglalimita sa direkta ng pana panahong pinsalang dulot ng exploit, ngunit patuloy pa ring nagtatanim ng mga tanong sa infrastraktura ng bitcoin sidechain nang pangkabuuan. Ginagamit ang Liquid Network ng mga exchange, market makers, at institutional players para sa mas mabilis na pag-settle, kaya ang anumang pagbaba ng tiwala sa kaligtasan nito ay maaaring mag-apekto sa pagtanggap ng mga katulad na federated system.
Ang insidente ay maaari ring magdulot ng muli ang pagmamasid sa mga pamantayan sa pagsusuri para sa mga proyekto ng Bitcoin layer-two at sidechain, habang sinusuri ng mga tagapag-ugnay ang mga kompromiso sa pagitan ng bilis at mga panganib ng sentralisasyon na inherent sa mga federated na disenyo. Hindi pa nareport na malaki ang epekto ng balita sa mas malawak na pagkilos ng presyo ng bitcoin.
Hinihintay ang karagdagang detalye tungkol sa pinagmulan ng bug at sa panahon ng anumang ibinabalik na pera habang sinusuri ng Blockstream at ang mas malawak na komunidad ang epekto ng paglabas sa Liquid Network.
Madaling Itanong
Ano ang Liquid Network?
Ang Liquid Network ay isang Bitcoin sidechain na binuo ng Blockstream na nagpapahintulot sa mga gumagamit na ilipat ang bitcoin sa pagitan ng pangunahing blockchain at isang mas mabilis, federated na settlement layer.
Ilang bitcoin ang kinuha sa exploit?
Mga ulat ay nagpapakita na halos 4,000 BTC, na may halaga na humigit-kumulang sa $320 milyon, ay nalikom mula sa network.
Mababalik ba ang pinahiram na bitcoin?
Sinabi ng mga attacker na planong ibalik ang karamihan sa mga pondo matapos maayos ang kaugnay na bug, bagaman ang timeline at mga detalye ay hindi pa pinatotohanan.
Nakapaliwanag ba ang Blockstream kung paano naganap ang exploit?
Hindi pa nagbigay ng buong teknikal na detalye ang Blockstream tungkol sa bug na nagbigay-daan sa pagsalba ng pera mula sa Liquid Network.