Súlyos kibertámadás érte a Bitcoin-alapú hálózatot, ahonnan mintegy 320 millió dollárnyi kriptovaluta tűnt el órák alatt. A hálózatot kezelő Liquid Network leállította a tranzakciókat, miután az elkövetők majdnem a teljes tartalékot átutalták. Az incidens során megközelítőleg négyezer Bitcoint vontak ki a rendszer központi tárcájából, ami a hálózat letétbe helyezett fedezetének kilencvenöt százalékát tette ki. Az elszámolási szolgáltatást nyújtó infrastruktúra felfüggesztette a hídcsomópontok működését, hogy megakadályozza a további tőkeáramlást.
Körülbelül négyezer Bitcoin mozdult meg a föderációs tárcából
A támadás során az elkövetők a hálózat központi, föderációs tárcáját vették célba, amely a másodlagos láncon kibocsátott zsetonok valódi Bitcoin-fedezetét őrizte. A rendszer eredetileg több mint 4200 Bitcoint tartott a letéti címeken, ám a két különálló utalással levezényelt akció után alig több mint 200 Bitcoin maradt az infrastruktúrában. A tranzakciók a SideSwap elszámolási felületén keresztül mentek végbe, de a rendszerüzemeltetők közlése szerint maguk a titkosítási kulcsok nem kompromittálódtak.
A hálózat működéséért felelős fejlesztőcsapat azonnal értesítette a partnerbörzéket, amelyek felfüggesztették a hálózathoz kapcsolódó digitális eszközök be- és kifizetését. Az intézkedés célja az volt, hogy elszigeteljék a sérült infrastruktúrát, miközben a többi támogatott digitális eszköz és a tokenizált valós vagyontárgyak változatlanul biztonságban maradtak.
Etikus hackerek akciója vagy álcázott tőkerablás?
Az eset különlegességét az adja, hogy az elkövetők egy blokkláncra írt nyilvános üzenetben etikus hackerekként azonosították magukat. Az üzenetben felszólították a rendszer üzemeltetőit a biztonsági rés javítására, ígéretet téve arra, hogy a hiba elhárítása és a frissítések megerősítése után visszautalják a hiányzó összeget. A hálózat fejlesztői blokkláncon belül küldött, aláírt üzenetekkel próbálják felvenni a kapcsolatot a támadókkal a tőke visszaszerzése érdekében.
Az iparági elemzők és kiberbiztonsági szakértők ugyanakkor szkeptikusan fogadják a jóindulatú szándékról szóló állításokat. Többen rámutattak arra, hogy a valódi etikus kutatók a sérülékenységek feltárását követően nem ürítik ki a teljes hálózati tartalékot, hanem zárt láncban értesítik az üzemeltetőket. A többszáz milliós tétel kivonása komoly veszélybe sodorta az érintett ökoszisztéma likviditását.
Kritikus sérülékenység a másodlagos elszámolási rendszerekben
A mostani kiberincidens újabb csapást jelent a kriptovaluták biztonsági megítélésére, és felszínre hozza a másodlagos hálózatok szerkezeti kockázatait. A Liquid Network rendszere egy több mint nyolcvan tőzsdéből és infrastruktúra-szolgáltatóból álló föderációra támaszkodik, amelynek célja a tranzakciók felgyorsítása és az olcsóbb elszámolás biztosítása volt. A tartalékok csaknem teljes kiürítése azonban megkérdőjelezi a többaláírásos védelmi modellek hatékonyságát.
A szakértői vizsgálatok elsődleges megállapításai szerint a támadók egy nemrégiben javítani kívánt kódszintű hibát használhattak ki, mielőtt a frissítés elért volna a teljes hálózatra. Bár a Bitcoin saját árfolyama stabil maradt az események hatására, a környező infrastruktúrára épülő pénzügyi szolgáltatások bizalmi válsággal kénytelenek szembenézni.
