Nepoznati hakeri povukli su oko 4.000 bitkoina, vrednih približno 320 miliona dolara, iz novčanika mreže Liquid. Napadači su tvrdili da nisu kriminalci, već „etički hakeri“ koji su želeli da otkriju ozbiljan bezbednosni propust.
Liquid je mreža povezana sa bitkoinom koju je razvila kompanija Blockstream radi bržih transakcija između berzi i drugih finansijskih institucija. Hakeri su uspeli da stvore nepostojeće tokene L-BTC, a zatim ih preko platforme SideSwap zamene za prave bitkoine.
Iz zajedničkog novčanika povučeno je oko 4.000 od ukupno 4.200 bitkoina. Predstavnici mreže naveli su da kriptografski ključ korišćen za isplatu nije bio kompromitovan, već da je napad omogućen propustom u softveru „Elements“.
Napadači su potom ostavili poruku unutar same bitkoin mreže, predstavili se kao „white hat“ hakeri i zatražili da Blockstream prvo otkloni propust. Kompanija je privremeno zaustavila nove transakcije, dok su berze pozvane da obustave uplate i isplate L-BTC tokena.
Nakon što je Blockstream saopštio da je propust zakrpljen, vraćeno je oko 3.400 bitkoina, odnosno približno 85 odsto povučenog iznosa. Kako prenosi ,,The Block„, u novčaniku napadača ostalo je još oko 598,5 bitkoina, vrednih približno 47 miliona dolara.
Slučaj pokazuje koliko jedan softverski propust može da ugrozi čitavu finansijsku infrastrukturu zasnovanu na kriptovalutama. Iako se napadači predstavljaju kao dobronamerni stručnjaci, zadržavanje desetina miliona dolara teško se može nazvati običnim upozorenjem na bezbednosni problem.
Piše: Stefan Stojanović
Zabranjeno je preuzimanje, kopiranje ili prenošenje teksta, dela teksta ili fotografija sa sajta srpskiugao.rs bez izričitog navođenja izvora i aktivnog linka ka originalnom tekstu na našem sajtu.
Svako kršenje ovog pravila biće smatrano povredom autorskih prava i biće prijavljeno u skladu sa zakonom.
