Hakeri koji se predstavljaju kao takozvani white hat ili etički hakeri, čiji je cilj otkrivanje sigurnosnih propusta, povukli su oko 320 milijuna dolara u bitcoinima iz Liquid Networka, sustava za brže transakcije temeljenog na Bitcoinu. Mreža je nakon incidenta zaustavila nove transakcije, dok se pokušava stupiti u kontakt s osobama koje su povukle sredstva.
Prema Reutersu, iz novčanika Liquid Federationa povučeno je oko 4.000 od približno 4.200 bitcoina koji su se u njemu nalazili. Liquid Network napadače zasad opisuje kao „navodne white-hat hakere“, što znači da njihov identitet i namjera nisu potvrđeni.
Osobe koje stoje iza transakcije ostavile su poruku u blockchainu u kojoj su se predstavile kao white hats i pozvale operatere mreže da im se jave putem blockchaina. Kako navodi The Block, Liquid Network nije potvrdio da će sredstva biti vraćena niti je objavio dogovor s hakerima.
U svijetu kibernetičke sigurnosti naziv white hat (bijeli šešir) koristi se za hakere koji uz dopuštenje ili s namjerom zaštite sustava traže sigurnosne propuste i prijavljuju ih vlasnicima. U praksi, međutim, sama tvrdnja napadača da djeluje kao etički haker nije dovoljna da bi se incident tako i klasificirao, osobito kada su sredstva već premještena bez prethodnog odobrenja.
Povučeno oko 95 posto bitcoin rezervi
Incident je posebno velik jer povučenih približno 4.000 bitcoina predstavlja oko 95 posto bitcoina koji su se nalazili u zajedničkom novčaniku Liquid Federationa. Vrijednost im je u trenutku incidenta procijenjena na približno 320 milijuna dolara.
Sredstva su povučena preko SideSwapa, platforme koja omogućuje prijenos između bitcoina i Liquid Bitcoina (LBTC). Liquid Network tvrdi da pritom nije kompromitiran ključ korišten za autorizaciju transakcija niti drugi ključevi sustava. Točan sigurnosni propust koji je omogućio povlačenje zasad nije objavljen.
Nakon incidenta privremeno su isključeni takozvani bridge nodes, preko kojih korisnici šalju nove transakcije prema mreži, pa je Liquid praktički zaustavljen dok se problem ne riješi. Kriptomjenjačnice povezane s mrežom također su obaviještene te su suspendirale ili trebaju suspendirati uplate i isplate LBTC-a. Druga imovina izdana na Liquidu, uključujući stablecoin USDT i tokeniziranu financijsku imovinu, prema dosad dostupnim informacijama nije izravno pogođena.
Što je Liquid Network
Liquid Network pokrenula je 2018. blockchain kompanija Blockstream kao takozvani sidechain Bitcoina, odnosno zasebnu blockchain mrežu povezanu s Bitcoinom. Namijenjena je prije svega burzama, brokerima, trgovcima i financijskim institucijama kojima omogućuje brže i povjerljivije prijenose bitcoina i druge digitalne imovine.
Bitcoin koji korisnik prebaci na Liquid zaključava se na glavnoj Bitcoin mreži, a zauzvrat dobiva jednaku količinu Liquid Bitcoina, odnosno LBTC-a. Omjer je jedan prema jedan, zbog čega su bitcoini pohranjeni u zajedničkom novčaniku federacije ključni za pokriće LBTC-a u optjecaju.
Za upravljanje mrežom zadužena je Liquid Federation, skupina od više od 80 kompanija povezanih s Bitcoinom. Dio članova upravlja specijaliziranim serverima koji proizvode blokove i čuvaju bitcoin u zajedničkom novčaniku. Prema službenoj dokumentaciji Blockstreama, za autorizaciju transakcija iz tog novčanika koristi se sustav u kojem je potreban pristanak najmanje 11 od 15 članova koji drže ključeve.
Pročitajte još:
Stoga će objašnjenje načina na koji je gotovo cijela bitcoin rezerva mogla biti povučena bez kompromitiranja ključa biti ključno za procjenu ozbiljnosti sigurnosnog propusta.
Za sada, međutim, ostaje otvoreno najvažnije pitanje – jesu li napadači zaista etički hakeri koji su sredstva sklonili kako bi pokazali slabost sustava ili će se incident pretvoriti u jednu od većih kriptokrađa posljednjih godina.
