किसी ने एकल पीग-आउट लेनदेन में लगभग 4,000 BTC को लिक्विड नेटवर्क से हटा दिया, जिसमें एक OP_RETURN संदेश छोड़ दिया गया जो मूलतः कहता था: “हम अच्छे लोग हैं। चलिए बात करते हैं।”
लगभग 4,200 बिटकॉइन की कुल राशि, जो लेनदेन से जुड़ी है, वर्तमान बिटकॉइन की कीमतों के आसपास $80,000 के अनुसार लगभग $320 मिलियन के बराबर है। क्या यह एक बचाव अभियान है या एक ऐसी डकैती जो एक बचाव अभियान के रूप में छिपी हुई है, यह सवाल अभी तक कोई नहीं बता सकता, क्योंकि न तो लिक्विड नेटवर्क और न ही इसकी मातृ कंपनी ब्लॉकस्ट्रीम ने कोई बयान दिया है।
वास्तव में क्या हुआ
9 जून को, लिक्विड नेटवर्क पर एक पेग-आउट लेनदेन लगभग 4,200 बिटकॉइन को बिटकॉइन मेनचेन पर वापस ले गया। लगभग 4,000 बिटकॉइन एक साथ स्थानांतरित किए गए, जो एक समन्वित ऑपरेशन की दर्शकता करते हैं।
लेन-देन में एक OP_RETURN संदेश शामिल था, जो बिटकॉइन लेन-देन ले जा सकते हैं एक छोटा डेटा क्षेत्र है। संदेश ने इस कदम के पीछे के पक्षों को “व्हाइट हैट्स” के रूप में पहचाना और ऑन-चेन पर आगे की संचार को आमंत्रित किया।
गतिविधि की प्रकृति अभी भी वास्तव में अस्पष्ट है। यह अभी तक पुष्टि नहीं हुई है कि यह नेटवर्क के सुरक्षा मॉडल का दुरुपयोग था, आंतरिक सदस्यों द्वारा किया गया अनुमत प्रचालन था, या कुछ और पूरी तरह से।
लिक्विड नेटवर्क 11 से 35 मिनट के आम अवधि के साथ पेग-आउट्स को बैच में प्रोसेस करता है। इस बात कि यह मात्रा बिना किसी स्पष्ट व्यवधान के प्रणाली से होकर गुजरी, यह सवाल उठाती है कि अनुमति कैसे प्राप्त की गई।
लिक्विड नेटवर्क कैसे काम करना चाहिए
लिक्विड नेटवर्क ब्लॉकस्ट्रीम द्वारा बनाया गया एक बिटकॉइन साइडचेन है। यह एक स्ट्रॉन्ग फेडरेशन मॉडल के अंतर्गत काम करता है, जो एक ऐसे समूह को संदर्भित करता है जो विशेष रूप से चुने गए संस्थाओं का होता है और जो साइडचेन के L-BTC टोकन के पीछे की बिटकॉइन रिजर्व का सामूहिक रूप से प्रबंधन करता है।
सुरक्षा आर्किटेक्चर 11-ऑफ-15 मल्टिसिग व्यवस्था पर निर्भर करता है। इसका अर्थ है कि आधारभूत बिटकॉइन के किसी भी स्थानांतरण पर 15 में से कम से कम 11 निर्दिष्ट कार्यकर्ताओं को सहमति देनी होगी।
इसके अलावा, किसी भी बिटकॉइन मेनचेन पर वापस निकासी के लिए सिस्टम को पेग-आउथ अथॉरिजेशन कीज़, यानी PAKs की आवश्यकता होती है। PAKs का मुख्य उद्देश्य संक्रमित कार्यकर्ताओं द्वारा उत्पन्न जोखिम को कम करना है।
4,200 BTC की आवाजाही का मतलब है कि या तो यह परतदार सुरक्षा मॉडल बाईपास किया गया, या फिर लेनदेन को किसी न किसी तरह से मान्यता प्राप्त चैनलों के माध्यम से अनुमोदित किया गया। एक औपचारिक बयान के बिना दोनों व्याख्याएँ विशेष रूप से सुखद नहीं हैं।
व्हाइट हैट प्रश्न
ऑन-चेन संदेश के माध्यम से खुद को व्हाइट हैट हैकर के रूप में पहचानना कोई अनोखी बात नहीं है। डीफी के पिछले मामलों में, हमलावरों ने अक्सर धन वापस पाने के लिए इसी तरह की रणनीति का उपयोग किया, जिसमें अक्सर दुर्बलता की पहचान के लिए एक प्रतिशत को "बोंटी" के रूप में रखा जाता है। 2023 में यूलर फाइनेंस का दुरुपयोग और 2021 में पॉली नेटवर्क का हैक दोनों इसी प्लेबुक का पालन करते हैं।
यहाँ महत्वपूर्ण चर Blockstream की प्रतिक्रिया है, या उसकी अनुपस्थिति। कंपनी ने अनधिकृत पहुँच की पुष्टि करने, एक दुरुपयोग को नकारने, या लेनदेन को स्वीकार करने के लिए कोई बयान जारी नहीं किया है।
इसका साइडचेन सुरक्षा के लिए क्या अर्थ है
बिटकॉइन परितंत्र में लिक्विड जैसे फेडरेटेड साइडचेन मॉडल एक दिलचस्प मध्यवर्ती स्थिति को अपनाते हैं। वे बिटकॉइन बेस लेयर की तरह पूरी तरह से ट्रस्टलेस नहीं हैं, लेकिन पूरी तरह से केंद्रीकृत भी नहीं हैं। एक ज्ञात सेट के वैलिडेटर्स पर भरोसा करने के बदले, इसका लाभ गति और कार्यक्षमता है।
यदि 15 में से 11 कार्यकर्ताओं को दुरुपयोग किया जा सकता है या PAK प्रणाली को चकमा दिया जा सकता है, तो Liquid के आधारभूत सुरक्षा अनुमानों की गहन पुनर्जांच की आवश्यकता है। संघीय मॉडल केवल तभी काम करता है जब संघ स्वयं सुरक्षित हो, और $320 मिलियन बस दरवाजे से बाहर निकल गए।
बिटकॉइन धारकों के लिए जो तेज़ लेन-देन, गोपनीय ट्रांसफ़र या लिक्विड-नेटिव संपत्तियों तक पहुँच के लिए लिक्विड का उपयोग करते हैं, तुरंत की चिंता व्यावहारिक है: क्या शेष भंडार सुरक्षित हैं? ब्लॉकस्ट्रीम से पारदर्शिता के बिना, यह प्रश्न हवा में लटका हुआ है।