Хакерска атака източи 320 млн. долара от криптомрежа

Блокчейн, използван от няколко криптоборси за придвижване на биткойни, е бил хакнат, като при инцидента са били източени активи за 320 млн. долара, съобщава Bloomberg.

Приблизително 4000 от 4200 биткойна, държани в портфейл, използван от Liquid Network, са били откраднати, съобщи операторът на платформата в публикация в X. Според него извършителите вероятно са „бели хакери“, които експлоатират пропуски в сигурността и обикновено връщат средствата, понякога срещу заплащане.

„Портфейлите на Liquid Network ще бъдат засегнати и се извиняваме за евентуалното неудобство“, написаха от мрежата, като поясниха, че са спрени всички нови трансакции. „Членовете на федерацията работят активно по разрешаването на този проблем, за да можем да възстановим нормалната мрежова активност“, се казва още.

Алекс Торн, ръководител на звеното за проучвания в криптофирмата Galaxy Digital, заяви в публикация в X в понеделник, че хакерите са върнали 3400 биткойна, очевидно запазвайки за себе си активи на стойност около 47 млн. долара.

Хакерската атака е най-новата в поредица от скорошни атаки, които поставиха киберсигурността на криптосектора в центъра на вниманието. Миналата седмица хакер източи 6 млн. долара от платформа за заемане на цифрови активи, свързана с Crypto.com. През август хакерска атака на популярния офлайн портфейл за биткойни Coldcard повдигна въпроси относно най-безопасния начин за съхранение на цифровия актив.

„Макар че тези събития разбираемо могат да разклатят доверието на потребителите, те подчертават къде е необходимо да се засилят защитните мерки на критичната инфраструктура и защо цялостната сигурност на цялата група е от съществено значение за операторите“, коментира Зицин Анг, ръководител на отдела за политики в Азиатско-Тихоокеанския регион на TRM Labs.

Liquid Network започва работа през 2018 г. под шапката на Blockstream Corp., компания за блокчейн технологии, съоснована от криптографа, превърнал се в биткойн ентусиаст Адам Бек. Сега тя се управлява от федерация от над 80 борси, инфраструктурни компании и мениджъри на активи, според Blockstream. Liquid Network и Blockstream не са отговорили на запитванията по имейл за коментар.

В публикацията си в X Liquid Network заяви, че средствата са били изтеглени чрез SideSwap, платформа за сетълмент, оторизирана за обработка на преводи от мрежата, но че ключът ѝ не е бил компрометиран.

В часовете след като Liquid Network публикува за хакерската атака, съобщения, за които се предполага, че са между хакерите и Blockstream, са се появили вградени в малки трансакции с биткойни, според данни от блокчейн тракера Mempool. В тях хакерите заявяват, че ще върнат средствата, след като бъде потвърдено, че уязвимостта е отстранена.

Liquid работи като т. нар. странична верига – отделна мрежа, използвана от борсите за бърз сетълмент, тъй като основната блокчейн верига на биткойна често може да води до бавни и скъпи трансакции заради претоварване. Liquid Network ускорява процеса, като издава Liquid Bitcoin, или L-BTC, срещу действителен биткойн, който заключва.

Blockstream посочва няколко големи борси като потребители на Liquid, включително BTSE и Bitfinex, която има същата компания майка като Tether, най-големият емитент на стейбълкойни в света. BitMEX, която обяви, че ще спре дейност този месец, също е била потребител.