Κυβερνοεπίθεση «αδειάζει» αποθεματικά Bitcoin αξίας 320 εκατ. δολαρίων

Κυβερνοεπίθεση σε blockchain που συνδέεται με το Bitcoin και χρησιμοποιείται από σειρά ανταλλακτηρίων κρυπτονομισμάτων οδήγησε στην αφαίρεση ψηφιακών νομισμάτων αξίας περίπου 320 εκατ. δολαρίων, εντείνοντας τις ανησυχίες για την ασφάλεια των υποδομών της αγοράς crypto.

Το Liquid Network, ένα blockchain που έχει σχεδιαστεί για την ταχύτερη διεκπεραίωση συναλλαγών, ανακοίνωσε ότι αφαιρέθηκαν περίπου 4.000 από τα συνολικά 4.200 Bitcoin που διατηρούνταν στο πορτοφόλι Liquid Federation.

Σύμφωνα με το δίκτυο, οι δράστες αυτοπαρουσιάζονται ως «white-hat hackers», δηλαδή ως χάκερ που εντοπίζουν κενά ασφαλείας και μετακινούν κεφάλαια με σκοπό να τα επιστρέψουν, συνήθως έναντι αμοιβής. Μέχρι στιγμής, ωστόσο, δεν έχει επιβεβαιωθεί ότι τα ψηφιακά περιουσιακά στοιχεία θα επιστραφούν.

«Τα πορτοφόλια Liquid θα επηρεαστούν και ζητούμε συγγνώμη για την όποια αναστάτωση», ανέφερε το Liquid Network, ανακοινώνοντας παράλληλα την αναστολή όλων των νέων συναλλαγών.

Τα μέλη της ομοσπονδίας εργάζονται για την αντιμετώπιση του προβλήματος και την αποκατάσταση της ομαλής λειτουργίας του δικτύου.

Νέο πλήγμα για την ασφάλεια της αγοράς crypto

Η παραβίαση προστίθεται σε μια σειρά πρόσφατων κυβερνοεπιθέσεων που έχουν επαναφέρει στο προσκήνιο το ζήτημα της προστασίας των υποδομών και των κεφαλαίων στην αγορά κρυπτονομισμάτων.

Μόλις την περασμένη εβδομάδα, επιτιθέμενος αφαίρεσε περίπου 6 εκατ. δολάρια από πλατφόρμα δανεισμού ψηφιακών περιουσιακών στοιχείων που συνδέεται με την Crypto.com.

Τον Αύγουστο, κυβερνοεπίθεση στο δημοφιλές offline πορτοφόλι Bitcoin Coldcard είχε επίσης εντείνει τον προβληματισμό σχετικά με τον ασφαλέστερο τρόπο φύλαξης ψηφιακών περιουσιακών στοιχείων.

Το Liquid Network ξεκίνησε το 2018 από την Blockstream, εταιρεία τεχνολογίας blockchain την οποία συνίδρυσε ο κρυπτογράφος και υποστηρικτής του Bitcoin Άνταμ Μπακ. Σήμερα, το δίκτυο διαχειρίζεται ομοσπονδία περισσότερων από 80 ανταλλακτηρίων, εταιρειών υποδομών και διαχειριστών κεφαλαίων.

Πώς πραγματοποιήθηκε η επίθεση

Σύμφωνα με το Liquid Network, τα κεφάλαια αποσύρθηκαν μέσω της SideSwap, μιας εξουσιοδοτημένης πλατφόρμας διακανονισμού που διεκπεραιώνει μεταφορές από το δίκτυο. Διευκρινίστηκε, πάντως, ότι το σχετικό κλειδί ασφαλείας δεν παραβιάστηκε.

Το Liquid χρησιμοποιείται από ανταλλακτήρια κρυπτονομισμάτων για την ταχύτερη εκκαθάριση και τον διακανονισμό συναλλαγών, καθώς το βασικό blockchain του Bitcoin μπορεί, σε περιόδους αυξημένης συμφόρησης, να εμφανίζει καθυστερήσεις και υψηλότερες χρεώσεις.

Για να επιταχύνει τις συναλλαγές, το δίκτυο εκδίδει Liquid Bitcoin (L-BTC) έναντι πραγματικών Bitcoin, τα οποία δεσμεύονται ως περιουσιακά στοιχεία κάλυψης.

Μεταξύ των μεγάλων ανταλλακτηρίων που αναφέρονται ως χρήστες του Liquid περιλαμβάνονται τα BTSE και Bitfinex, ενώ το δίκτυο χρησιμοποιούσε και το BitMEX.

Ο Ανέιριν Φλιν, διευθύνων σύμβουλος της εταιρείας κυβερνοασφάλειας FailSafe, ανέφερε ότι τα πρώτα στοιχεία παραπέμπουν σε πιθανό σφάλμα το οποίο επέτρεψε τη μη εξουσιοδοτημένη δημιουργία L-BTC.

Όπως επισήμανε, το γεγονός ότι αποσύρθηκε περίπου το 95% των αποθεματικών και ανεστάλη η λειτουργία του δικτύου αναδεικνύει μια κρίσιμη αδυναμία στο μοντέλο επικύρωσης και κάλυψης του Liquid Network.

Διαβάστε επίσης 

Στενά του Ορμούζ: ΗΠΑ και Ιράν κλιμακώνουν τις επιθέσεις σε δεξαμενόπλοια

Ευρωπαϊκά ομόλογα: Ενεργειακό σοκ και πολιτικό ρίσκο πυροδοτούν ρευστοποιήσεις

Γερμανία: Πολιτικός σεισμός από το ιστορικό 44% την ακροδεξιά AfD