Ang Liquid sidechain ng Blockstream ay nakahinto simula noong Linggo, matapos umalis ang humigit-kumulang 4,000 BTC na nagkakahalaga ng $320 milyon sa federation wallet na sumusuporta sa bawat L-BTC na nasa sirkulasyon.

Sinabi ng SideSwap, isang miyembro ng federation na nagpapatakbo ng serbisyong peg-out, na nagpadala ang isang customer ng 4,000 L-BTC sa kanila noong 14:05 UTC. Sinunog nila ito sa ilalim ng balidong awtorisasyon, at pagkalipas ng 23 minuto ay nagbayad ang federation ng 3,996 BTC.

Sinabi ng Liquid na ang mga pondo ay dumaan sa Peg-out Authorization Key ng SideSwap, ngunit hindi nakompromiso ang key na iyon o anumang iba pang federation key. Sinabi rin ng SideSwap na walang sinumang nakapasok sa mga sistema nito, at itinuro ang isang bug sa Elements, ang software na pinapatakbo ng Liquid.

Hindi ipinaliwanag ng Blockstream ang bug, bagamat limang linggo na ang nakalipas ay naidagdag na ang ayos para dito sa pinagbabatayang software ng Liquid. Walang puwersahang kinuha mula sa wallet: may naglikha ng L-BTC na walang Bitcoin na sumusuporta, pagkatapos ay ipinapalit ito sa pamamagitan ng peg-out na mukhang normal.

Ang wallet ay may hawak na humigit-kumulang 4,200 BTC bago ang Linggo at humigit-kumulang 200 pagkatapos.

BitcoinBTC · USD

$79,137−0.77%

24H7D1M1YYTD

02:15 PM08:15 PM02:15 AM08:00 AM02:00 PM

$80.4k$80.0k$79.6k$79.1k

Pinakamataas sa 24hMataas$80,494

Pinakamababa sa 24hMababa$79,081

VolVol$846.9M

Mga proyeksyon sa merkadoMga posibilidad ayon sa Myriad

Ngayon$78,000 hanggang $80,000$78k–$80k97% posibilidadNgayong linggoMas mababa sa $80,000Mas mababa sa $80k60% posibilidad

Data ng presyo mula sa CoinGeckoCoinGeckoHigit pang balita at proyeksyon ng Bitcoin →

Pakikipag-usap sa umano'y white hats

Nag-iwan ang partido ng on-chain na mensahe na nagsasabing "we are whitehats. contact us on chain." Sumagot ang Blockstream pagkalipas ng isang oras na may email address, at mula noon ay nagpalitan na ang dalawa ng PGP-signed na mensahe sa loob ng mga transaksyon ng Bitcoin.

Nag-alok ang mga hacker na ibalik ang karamihan ng mga coin, pagkatapos ay naglagay ng kondisyon: ayusin muna ang bug, dahil nasa panganib pa rin ang chain sa pinakabagong commit, at i-update ang bawat node. Ang tugon ng Blockstream, "Oo, salamat," ay sumagot sa naunang alok, at kinumpirma sa parehong block bilang kondisyon.

Ang chief technology officer ng Ledger na si Charles Guillemet ay unang nagtalo na "Ang mga white hat ay hindi nagde-drain ng isang bridge at pagkatapos ay humihingi ng "on-chain" na contact," na inihambing ito sa mga hack ng Ronin at Euler. Panandalian niyang inamin na maaaring sila ay mga taong "intensively played with recent LLMs," pagkatapos ay tumigas ang kanyang pananaw nang lumitaw ang kondisyon: ang gawi ng white hat ay "nagbago," isinulat niya, idinagdag na, "Ngayon ay ninanakaw nila ang pera at tumatangging ibalik ang pondo bago maayos ang kahinaan..."

Ang dating security chief ng Blockstream na si Samson Mow, na naglathala ng timeline ng palitan, ay nagsabi na ang address ng mga hacker ay mayroong humigit-kumulang 3,998.5 BTC.

Ang iba pang mga asset sa Liquid, kabilang ang USDT, DePix at tokenized real-world assets, ay hindi nagalaw, at ang sariling network ng Bitcoin ay hindi apektado.