Κρυπτονομίσματα αξίας περίπου 320 εκατ. δολαρίων εκλάπησαν από ένα blockchain που συνδέεται με το Bitcoin και χρησιμοποιείται από αρκετά μεγάλα ανταλλακτήρια, σε μία ακόμη επίθεση που επαναφέρει στο προσκήνιο τις ανησυχίες για την ασφάλεια των ψηφιακών περιουσιακών στοιχείων.
Η Liquid Network, η οποία έχει αναπτύξει ένα blockchain για ταχύτερο διακανονισμό συναλλαγών, ανακοίνωσε ότι περίπου 4.000 από τα 4.200 Bitcoin που διατηρούσε στο πορτοφόλι της Liquid Federation μετακινήθηκαν από αγνώστους. Σε ανάρτησή της στο X, η εταιρεία έκανε λόγο για «υποτιθέμενους white-hat hackers», δηλαδή χάκερ που εντοπίζουν ευπάθειες σε συστήματα και, σε ορισμένες περιπτώσεις, επιστρέφουν τα κλεμμένα κεφάλαια έναντι αμοιβής.
Η Liquid Network ανέστειλε όλες τις νέες συναλλαγές, προειδοποιώντας ότι θα επηρεαστούν τα λεγόμενα «hot wallets», δηλαδή τα πορτοφόλια που είναι συνδεδεμένα στο διαδίκτυο. «Τα μέλη της Ομοσπονδίας εργάζονται ενεργά για την επίλυση του προβλήματος, ώστε να μπορέσουμε να αποκαταστήσουμε την κανονική λειτουργία του δικτύου», ανέφερε.
Η επίθεση προστίθεται σε μια σειρά περιστατικών που έχουν εντείνει τους προβληματισμούς για την κυβερνοασφάλεια στον χώρο των crypto. Μόλις την περασμένη εβδομάδα, εισβολέας απέσπασε περίπου 6 εκατ. δολάρια από πλατφόρμα δανεισμού ψηφιακών περιουσιακών στοιχείων που συνδέεται με το Crypto.com. Τον Αύγουστο, παραβίαση του δημοφιλούς πορτοφολιού Bitcoin Coldcard προκάλεσε επίσης συζητήσεις για τον ασφαλέστερο τρόπο αποθήκευσης Bitcoin.
Ευάλωτα κρυπτονομίσματα
Η Liquid Network ιδρύθηκε το 2018 από την Blockstream Corp., εταιρεία τεχνολογίας blockchain που συνιδρύθηκε από τον κρυπτογράφο και ένθερμο υποστηρικτή του Bitcoin Άνταμ Μπακ. Σήμερα λειτουργεί μέσω μιας ομοσπονδίας περισσότερων από 80 ανταλλακτηρίων, εταιρειών υποδομών και διαχειριστών περιουσιακών στοιχείων, σύμφωνα με τη Blockstream.
Η εταιρεία ανέφερε ότι τα επίμαχα κεφάλαια αποσύρθηκαν μέσω της SideSwap, μιας πλατφόρμας διακανονισμού που είναι εξουσιοδοτημένη να πραγματοποιεί μεταφορές από το δίκτυο. Παράλληλα, υποστήριξε ότι το βασικό κλειδί της υποδομής δεν παραβιάστηκε.
Η Liquid Network χρησιμοποιείται από ανταλλακτήρια για γρήγορο διακανονισμό, καθώς το βασικό δίκτυο του Bitcoin μπορεί να αντιμετωπίζει καθυστερήσεις και υψηλότερο κόστος όταν υπάρχει συμφόρηση. Η Liquid αντιμετωπίζει το πρόβλημα εκδίδοντας Liquid Bitcoin (L-BTC) έναντι πραγματικού Bitcoin που δεσμεύεται στο δίκτυο.
Στους χρήστες της Liquid περιλαμβάνονται μεγάλα ανταλλακτήρια όπως τα BTSE και Bitfinex. Το τελευταίο ανήκει στον ίδιο εταιρικό όμιλο με την Tether, τον μεγαλύτερο εκδότη stablecoins στον κόσμο. Χρήστης της Liquid ήταν και το BitMEX, το οποίο έχει ανακοινώσει ότι θα κλείσει μέσα στον μήνα.
Η Αενέιριν Φλιν, διευθύνουσα σύμβουλος της εταιρείας κυβερνοασφάλειας FailSafe, δήλωσε στο Bloomberg ότι τα προκαταρκτικά στοιχεία δείχνουν πως η επίθεση μπορεί να συνδέεται με σφάλμα που επέτρεπε την κοπή L-BTC.
Κατά την ίδια, το περιστατικό αποτελεί ακόμη μία ένδειξη των αδυναμιών που υπάρχουν στην υποδομή των κρυπτονομισμάτων. Με περίπου 95% των αποθεματικών της Liquid να έχουν εξαντληθεί και το δίκτυο να έχει τεθεί σε παύση, η επίθεση αναδεικνύει, όπως είπε, «μια κρίσιμη αδυναμία» στο μοντέλο επικύρωσης και υποστήριξης της Liquid.
