Rekordösszegű digitális zsákmánnyal lépett meg egy névtelen támadó, majd váratlanul visszautalta a megszerzett vagyon jelentős részét. A Liquid Network rendszere ellen elkövetett 340 millió dolláros kriptovaluta-lopás az idei év egyik legjelentősebb technológiai incidensévé vált.
A 2018-ban indított, a Blockstream által fejlesztett Liquid Network több nemzetközi kriptovaluta-tőzsde elszámolási infrastruktúrájaként szolgál. A hálózat elleni akció során a támadó mintegy 4000 bitcoint utalt ki a rendszerből, ami a jelenlegi árfolyamok mellett megközelítőleg 340 millió dolláros értéket képviselt. Az incidens észlelése után a hálózat üzemeltetői azonnal felfüggesztették a műveleteket, hogy megakadályozzák a további tőke kiáramlását és megkezdjék a sérülékenység pontos feltárását.
Szoftverhiba nyitott kaput a 4000 bitcoin kimentésére
A biztonsági hiányosság az elszámolási híd csomópontjait működtető Elements szoftverben és a SideSwap mechanizmusában keletkezett. A névtelen elkövető a rendszer kódhibáját kihasználva férkőzött hozzáférési jogosultsághoz a hálózati tárcánál anélkül, hogy a privát kulcsokat meg kellett volna szereznie. Ez a módszer rámutatott arra, hogy még a rendkívül összetett, hibrid blokklánc-megoldások is hordozhatnak kritikus sérülékenységeket.
A biztonsági elemzők és a nyilvános adatbázisok adatai alapján az incidens a digitális eszközök történetének tíz legnagyobb visszaélése közé tartozik. Az eset komoly feszültséget keltett az érintett kriptovaluta-tőzsdék és intézményi felhasználók körében, hiszen a műveletek leállítása miatt az elszámolások és az L-BTC be- és kifizetések ideiglenesen megbénultak.
Üzenetváltás a blokkláncon és a javítócsomag
A támadás lebonyolítása után a magát etikus hackernek nevező elkövető közvetlen kommunikációt kezdeményezett a fejlesztőkkel a blokkláncon keresztül. Üzenetében kikötötte, hogy amennyiben a Blockstream kijavítja a hibát és frissíti a hálózati csomópontokat, kész visszaszolgáltatni a megszerzett tőke döntő többségét. A fejlesztőcsapat PGP-aláírással ellátott on-chain üzenetben igazolta a sérülékenység elhárítását és a frissítések sikeres telepítését.
Ezt követően a támadó beváltotta az ígéretét, és a blokklánc adatai szerint 3400 bitcoint – a teljes ellopott összeg nagyjából 85 százalékát – visszautalt a hálózat központi tárcacímére. A visszajuttatott vagyon értéke a tranzakció pillanatában meghaladta a 268 millió dollárt. A gyors megállapodás és a visszatérítés ritka fordulatnak számít a digitális bűnözés történetében, ahol a meglovalt javak visszaszerzése általában rendkívül alacsony hatékonyságú.
A fennmaradó 600 bitcoin sorsa és a hálózat jövője
A tranzakciók lezárulása után körülbelül 600 bitcoin – jelenlegi árfolyamon nagyjából 47 millió dollár – továbbra is a hacker által ellenőrzött tárcában maradt. Egyelőre nem áll rendelkezésre hivatalos megerősítés arról, hogy ez az összeg a sérülékenység feltárásáért járó, előre megbeszélt hibavadász jutalomnak tekinthető-e, vagy a felek közötti további tárgyalások tárgyát képezi.
A Liquid Network működését a tőke túlnyomó részének visszaszerzése ellenére sem indították újra azonnal. A rendszert működtető szövetség tagjai további átfogó biztonsági auditokat és architektúrális megerősítéseket hajtanak végre a teljes elszámolási láncon. A szektor szakértői hangsúlyozzák, hogy bár a tőke jelentős részének visszaszerzése kedvező eredmény az ügyfelek számára, a hálózatok sérülékenysége és az etikus hackerek jóindulatára való utaltság továbbra is komoly kockázatot jelent a pénzügyi infrastruktúrára nézve.
