Blockstream’in Bitcoin yan zinciri Liquid, Pazar gününden beri hizmeti durdurdu. Dolaşımdaki L-BTC’yi destekleyen federasyon cüzdanından yaklaşık 4.000 BTC çıkarıldı; metindeki fiyata göre bu, yaklaşık 320 milyon ABD dolarına denk geliyor. Olaydan sonra köprü düğümleri kapatıldı.
Para, normal iade yoluyla dışarı çıkarılır.
Liquid ve联邦 üyesi SideSwap'e göre, bir müşteri 14:05 UTC'de SideSwap'e 4.000 L-BTC gönderdi. Daha sonra bu tokenler yetkili bir şekilde imha edildi ve 23 dakika sonra联邦 cüzdanı yaklaşık 3.996 BTC ödedi.
Liquid, fonların SideSwap'in peg-out yetki anahtarı aracılığıyla dışarıya aktarıldığını belirtti, ancak bu anahtar ve diğer federal anahtarlar kırılmadı. SideSwap de sistemlerinin işgal edilmediğini açıkladı ve sorunu Liquid'in kullandığı Elements yazılımındaki bir açığa bağladı.
Rapor, Blockstream'in açıkça belirli bir açığı açıklamadığını belirtiyor. Ancak, Liquid'in alt yapı yazılımı beş hafta önce ilgili düzeltmeleri içermeye başlamıştır. Şu ana kadar açıklanan bilgilere göre, cüzdanlardan比特币 doğrudan çalınmamıştır; bunun yerine,比特币 desteğine sahip olmayan L-BTC oluşturulmuş ve ardından görünüşte normal bir iade süreciyle BTC alınmıştır.
Federal cüzdan bakiyesi yaklaşık 200 BTC'ye düştü
Olaydan önce ilgili federal cüzdan yaklaşık 4.200 BTC tutuyordu. Olaydan sonra bakiye yaklaşık 200 BTC'ye düştü, bu da önceki seviyenin yaklaşık %5'idir.
- Sızan miktar: Yaklaşık 4.000 BTC
- Olay sonrası cüzdan bakiyesi: yaklaşık 200 BTC
- Para çekme süresi: yaklaşık 23 dakika
Önceki Blockstream güvenlik sorumlusu Samson Mow tarafından yayınlanan bir zaman çizelgesine göre, ilgili adres şu anda yaklaşık 3998,5 BTC tutmaktadır.
Zincir üzerindeki mesajda kendini beyaz şapkalı olarak tanımlıyor
Para transferi yapan taraf, blok zincirinde “Biz beyaz şapkalıyız, lütfen blok zinciri üzerinden bize ulaşın” mesajını bırakmıştır. Daha sonra Blockstream, blok zincirine eklenmiş e-posta adresi aracılığıyla yanıt vermiş ve ardından taraflar, Bitcoin işlemlerindeki PGP imzalı mesajlarla iletişim kurmuşlardır.
Ledger baş teknik görevlisi Charles Guillemet, gerçek bir beyaz şapkalıların önce köprü fonlarını çekip ardından zincir üzerindeki iletişimi talep etmeyeceğini düşünerek "beyaz şapka" iddiasına şüpheyle yaklaştı. Daha sonra, günümüzde bazı beyaz şapkalıların güvenlik açıkları düzeltildiğinden önce fonları iade etmeyi reddettiğini ekledi.
Diğer varlıklar şu anda etkilenmemiştir.
Şu ana kadar açıklanan bilgilere göre, Liquid üzerindeki diğer varlıklar, USDT, DePix ve tokenleştirilmiş gerçek dünya varlıkları etkilenmemiştir. Bitcoin ana ağı da etkilenmemiştir.
Bu, olayın etkisinin Bitcoin ağı değil, Liquid yan zincirinin köprü ve varlık eşleme mekanizmalarına odaklandığı anlamına gelir.