Bezpečnostní chyba zasáhla síť Liquid Network, kterou využívají kryptoměnové burzy k rychlejším převodům bitcoinů. Z její hlavní peněženky bylo odčerpáno přibližně 4 000 bitcoinů v hodnotě 320 milionů dolarů. Pachatelé se označují za etické hackery a tvrdí, že prostředky po opravě zranitelnosti vrátí.
Provozovatel sítě kvůli incidentu dočasně vypnul veřejné přemosťovací uzly, čímž fakticky zastavil přijímání nových transakcí. Burzy zároveň dostaly pokyn pozastavit vklady a výběry tokenu L-BTC, který na síti Liquid zastupuje skutečný bitcoin.
Z peněženky zmizela většina bitcoinů
Z peněženky Liquid Federation bylo odčerpáno zhruba 4 000 z více než 4 200 uložených bitcoinů. Společnost Blockstream oznámila, že transakce prošla prostřednictvím autorizačního mechanismu služby SideSwap. Dostupné informace však nenaznačují, že by útočníci získali příslušný autorizační klíč nebo jiné přístupové údaje.
Liquid Network funguje jako vedlejší vrstva bitcoinové sítě. Uživatelé na ni mohou převést bitcoiny a získat za ně odpovídající množství tokenů L-BTC, se kterými lze obchodovat rychleji. Původní bitcoiny přitom zůstávají uložené jako krytí. Odčerpání téměř celé rezervy proto vyvolalo otázky ohledně zabezpečení tohoto systému.
Příčinou incidentu měla být chyba v softwaru Elements, na kterém síť funguje. Ta podle dosavadních zjištění umožnila vytvořit neplatné L-BTC a následně za ně vyvést skutečné bitcoiny. Systém SideSwap nedokázal podvodně vytvořené jednotky od těch legitimních rozlišit.
Pachatelé se označují za etické hackery
Lidé stojící za převodem začali s provozovateli komunikovat prostřednictvím zpráv uložených přímo v bitcoinových transakcích. Tvrdí, že jejich cílem nebylo prostředky ukrást, ale upozornit na závažnou zranitelnost. Bitcoiny prý vrátí, až budou všechny uzly opravené a další zneužití nebude možné.
Takové prohlášení však samo o sobě nezaručuje, že se prostředky skutečně vrátí. Blockstream pachatele označil pouze za údajné etické hackery a incident nadále řeší jako bezpečnostní narušení. Síť zůstává pozastavená a obnovení provozu zatím nemá stanovený termín.
Další aktiva provozovaná na síti Liquid, včetně stablecoinu USDT a tokenizovaných reálných aktiv, podle společnosti zasažena nebyla. Omezení se však dotýká peněženek Liquid a znemožňuje běžné převody L-BTC do doby, než provozovatelé dokončí opravu a vyhodnotí stav bitcoinových rezerv.
