Miliony dolarów w bitcoinach zostały wycofane z sieci rozliczeniowej używanej przez giełdy kryptowalutowe, co stanowi kolejne z serii naruszeń bezpieczeństwa, które w tym roku dotknęły rynek. W momencie raportu Bitcoin ($BTC) notowany był po 79 647,57 dolara.

Liquid Network, sidechain uruchomiony w 2018 roku przez Blockstream, poinformował, że domniemani „white-hat hackerzy” wycofali około 4 000 z 4 200 bitcoinów trzymanych w portfelu federacyjnym sieci. Siecią zarządza federacja ponad 80 giełd, firm infrastrukturalnych i zarządzających aktywami — konstrukcja, w której zaufanie jest rozproszone między instytucje członkowskie, a nie skupione w jednym operatorze; model ten jest teraz pod presją, gdy niemal cała rezerwa zniknęła.

„Portfele Liquid zostaną naruszone, a my przepraszamy za wszelkie niedogodności” — napisała sieć Liquid Network na X, wstrzymując wszystkie nowe transakcje. „Członkowie federacji aktywnie pracują nad rozwiązaniem problemu, aby przywrócić normalne działanie sieci”.

Sidechain ostrzegł, że portfele będą zakłócone, dopóki członkowie federacji będą pracować nad przywróceniem usługi.

Incydent ma znaczenie, ponieważ Liquid powstał, aby rozwiązać praktyczny problem giełd: powolność blockchaina Bitcoina. W tym celu sieć emituje L-BTC w zamian za bitcoiny zablokowane w rezerwie, aby transakcje mogły rozliczać się szybciej. Opróżnienie niemal całej rezerwy budzi wątpliwości co do bezpieczeństwa tego modelu, ponieważ L-BTC zachowuje wartość tylko o tyle, o ile jest zabezpieczony bitcoinami trzymanymi w portfelu federacyjnym.

Kradzież nie nastąpiła wskutek skompromitowania hasła ani klucza prywatnego — metody stojącej za większością krypto włamań w tym roku. Zamiast tego skradzione środki wypłynęły przez SideSwap, normalną i zatwierdzoną platformę transakcyjną działającą w sieci.

Blockstream ustalił później, że błąd oprogramowania spowodował wygenerowanie części bitcoinów w systemie o nazwie Elements, będącym otwartym kodem źródłowym, na którym zbudowano sieć Liquid Network. SideSwap oświadczył, że nie był w stanie odróżnić monet pochodzących z błędu od prawdziwych, więc potraktował je wszystkie tak samo. Inne rodzaje aktywów w sieci Liquid nie zostały naruszone.

White hat hacker to etyczny haker, który wykorzystuje lukę w chronionym systemie, zanim zrobią to złośliwi aktorzy. Zazwyczaj wykorzystują lukę, przenoszą środki i żądają opłaty za ich zwrot. Twierdzenie o dobrych intencjach pozostaje niezweryfikowane, a podobne deklaracje w przeszłych incydentach nie zawsze kończyły się zwrotem środków. Zdaniem specjalistów ds. bezpieczeństwa luka w tym przypadku znajduje się na poziomie węzłów w oprogramowaniu transakcyjnym Liquid, a nie w naruszeniu kluczy ani modułów sprzętowych.

Kradzież następuje po ubiegłotygodniowym odpływie 6 milionów dolarów z platformy pożyczkowej powiązanej z Crypto.com oraz po sierpniowym włamaniu związanym z portfelem sprzętowym Coldcard, co wydłuża rok pełen incydentów bezpieczeństwa w całym sektorze. Liquid nie podał, kiedy sieć zostanie wznowiona ani czy bitcoiny zostaną zwrócone; te dwa pytania będą głównymi wyznacznikami do obserwowania, gdy członkowie federacji będą reagować.

Źródło: CoinDesk