Nem mindennapi fordulatot vett a Liquid Network történetének egyik legsúlyosabb biztonsági incidense. A magukat etikus hackereknek nevező támadók 3400 bitcoint, mintegy 270 millió dollárt juttattak vissza a hálózat föderációs tárcájába. A korábban kivont összeg 85 százaléka ezzel visszakerült, közel 600 BTC azonban továbbra is a hackereknél van. Közben a Liquid hálózat a leállás után az újraindításra készül.
Szinte teljesen kiürítették a tárcát
A Liquid Network kálváriája szeptember 6-án vasárnap kezdődött, amikor mintegy 4000 BTC-t vontak ki a hálózat föderációs tárcájából (ez a tárca kezeli a Liquid bitcoinfedezetét). A tranzakció akkori értéke megközelítette a 320 millió dollárt, ráadásul a tárcában az eset előtt mindössze körülbelül 4200 BTC volt. Vagyis rövid időre a fedezetként szolgáló bitcoinállomány túlnyomó része a támadók ellenőrzése alá került.
A hackerek azt állították, hogy segíteni akarnak
A történet azonban hamar szokatlan irányt vett. A támadók „white hat”, vagyis etikus hackerekként azonosították magukat, és jelezték, hogy hajlandók visszaadni a bitcoinok nagy részét. Ehhez azonban feltételt szabtak.
A Blockstreammel Bitcoin-tranzakciókba ágyazott üzeneteken keresztül kommunikáltak, és azt kérték, hogy először javítsák ki a biztonsági rést, majd minden érintett node-ra telepítsék a szükséges frissítést.
A Blockstream később aláírt üzenetben jelezte, hogy az érintett node-okat kijavították. Ezután következett a látványos fordulat: a támadók pontosan 3400 BTC-t utaltak vissza a Liquid Federation címére. Ezzel az eredetileg kivont bitcoinok körülbelül 85 százaléka visszakerült.
Egy szoftverhiba állhatott a háttérben
Az incidens technikai háttere egyelőre nem minden részletében tisztázott. A történtek után frissített szoftvert telepítettek, a Liquid föderációjának tagjai pedig megkezdték a felkészülést a hálózat összehangolt újraindítására.
Az üzemszünet alatt további biztonsági fejlesztéseket és javításokat is végeznek, miközben a hálózat kettéválásával kapcsolatos problémát is rendezni kell. A felhasználókat arra kérték, hogy az újraindítás hivatalos megerősítéséig ne küldjenek bitcoint Liquid címekre.
Közel 600 bitcoin még mindig hiányzik
A 270 millió dolláros visszafizetés ugyanakkor nem jelenti azt, hogy teljesen rendeződött az ügy. A támadók ellenőrzése alatt továbbra is mintegy 598 BTC maradt, amely jelenlegi nagyságrendben több tízmillió dollárt ér. Egyelőre nem világos, hogy ezt az összeget is visszaadják-e.
Sem a Blockstream, sem a Liquid nem közölte, hogy a fennmaradó bitcoinokat hivatalosan jutalomnak, vagyis bug bountynak tekintenék. Arról sem hoztak nyilvánosságra információt, hogy milyen feltételekről állapodtak meg a támadókkal. Éppen ezért vita alakult ki arról is, mennyire helytálló egyáltalán „white hat” hackerekként hivatkozni rájuk.
Charles Guillemet, a Ledger technológiai igazgatója szerint ha a hackerek a fennmaradó közel 600 BTC-t egy kialkudott jutalomként tartják meg, akkor az eset már inkább zsarolásra hasonlít, mint klasszikus etikus hackelésre.
Újraindításra készül a Liquid
A 3400 BTC visszaszerzésével ugyanakkor a Liquid a korábban elveszett fedezet jelentős részét helyreállította, így megkezdődhetett a felkészülés a normál működés visszaállítására.
Az eset ettől még komoly kérdéseket hagy maga után. Nemcsak azt kell tisztázni, pontosan hogyan vált lehetővé ekkora összeg kivonása, hanem azt is, mi történik a még mindig hiányzó közel 600 bitcoinnal.
A történet különlegessége, hogy a több százmillió dolláros incidens rendezésének jelentős része nyilvánosan, magán a Bitcoin blokkláncán zajlott. A támadók és a Blockstream tranzakciókba ágyazott üzenetek segítségével egyeztettek, majd a javítás megerősítése után 3400 BTC valóban visszakerült.
A Liquid számára azonban az igazi próba most következik: úgy kell újraindítania a hálózatot, hogy közben meggyőzze a felhasználókat arról, hogy a hasonló incidensek megismétlődését sikerült kizárni.
(Forrás: Cointelegraph)
(Címlapkép: Depositphotos)
