Populární síť utrpěla masivní útok a zmizely bitcoiny za miliardy. Její provoz je pozastaven

Bitcoinová síť Liquid Network řeší jeden z největších bezpečnostních incidentů ve své historii. Z peněženky Liquid Federation bylo odčerpáno přibližně 4000 BTC v hodnotě kolem 320 milionů dolarů (6,6 mld. Kč).

Společnost Blockstream, která se na vývoji Liquid Network podílí, začala s útočníky komunikovat prostřednictvím podepsaných zpráv uložených přímo v bitcoinovém blockchainu.

Podle dosavadních informací útočníci využili bezpečnostní slabinu související s klíčem SideSwap PAK. Blockstream však uvádí, že samotný klíč nebyl přímo kompromitován a ostatní přístupy zůstávají v bezpečí.

Kvůli incidentu byly upozorněny také kryptoměnové burzy, které následně pozastavily vklady a výběry LBTC. Ostatních aktiv v síti, například USDT nebo DePix, se útok podle dostupných informací netýká.

Provoz Liquid Network byl omezen

Vývojáři zároveň dočasně deaktivovali některé spojovací uzly. Do sítě proto nyní není možné běžným způsobem odesílat nové transakce a provoz Liquid Network je výrazně omezený.

Zdroj: liquid.net/

Mnohem větší pozornost však přitahuje neobvyklé chování samotných útočníků. Ti místo e-mailu komunikují veřejně prostřednictvím zpráv zapisovaných do bitcoinových transakcí.

Později Blockstream vyzvali také k přechodu na šifrovanou aplikaci Signal. Ve své první zprávě uvedli, že se považují za takzvané white hat neboli etické hackery.

Bitcoiny prý vrátí až po opravě chyby

Později útočníci oznámili, že většinu získaných bitcoinů plánují vrátit. Blockstreamu dokonce poslali návrh adresy, na kterou by měly prostředky putovat.

Následně ale stanovili důležitou podmínku. Peníze podle nich vrátí až ve chvíli, kdy bude bezpečnostní chyba kompletně opravena.

Požadují především jistotu, že aktualizaci obdrží všechny potřebné uzly sítě. Teprve potom mají být bitcoiny převedeny zpět. Blockstream na tento postup přistoupil a útočníkům poděkoval za spolupráci.

Krypto trhem otřásl další hackerský útok. Terčem byly krypto banky

Hackeři vrátili většinu odčerpaných bitcoinů

Celý incident v době zpracovávání článku zaznamenal důležitý posun. Útočníci vrátili do peněženky Liquid Federation 3 400 z přibližně 4 000 odčerpaných BTC.

Pod jejich kontrolou tak nadále zůstává zhruba 598 BTC v hodnotě přibližně 47 milionů dolarů.

K vrácení většiny prostředků došlo poté, co Blockstream oznámil, že dotčené uzly byly opraveny a bitcoiny lze bezpečně odeslat zpět. Společnost s údajnými etickými hackery nadále jedná o navrácení zbývajících mincí.

Síť však prozatím zůstává pozastavená. Blockstream a členové Liquid Federation pokračují v bezpečnostních úpravách, řeší vzniklé rozdělení blockchainu a připravují bezpečné obnovení provozu.

Uživatelé podle aktuálního vyjádření Samsona Mowa nemusí podnikat žádné kroky, neměli by ale až do potvrzení restartu posílat bitcoiny na Liquid peg-in adresy.

Vrácení přibližně 85 % odčerpaných bitcoinů tak podporuje tvrzení útočníků, že chtěli především upozornit na závažnou chybu. Dokud však nevrátí také zbývajících téměř 600 BTC, nelze celý případ považovat za uzavřený.