ब्लॉकस्ट्रीम के लिक्विड नेटवर्क फेडरेशन रिज़र्व से कथित व्हाइट-हैट हैकरों ने 4,000 बिटकॉइन निकाले

बिटकॉइन मैगज़ीन

कथित व्हाइट-हैट हैकरों ने Blockstream के Liquid Network फ़ेडरेशन रिज़र्व से 4,000 बिटकॉइन निकाले

Liquid Network ने रविवार को कहा कि कथित व्हाइट-हैट हैकरों ने फ़ेडरेशन वॉलेट से लगभग 4,000 बिटकॉइन निकाले, जिनकी कीमत करीब 320 मिलियन डॉलर है। यह वॉलेट L-BTC को समर्थन देता है। ब्रिज नोड्स निष्क्रिय कर दिए गए और साइडचेन को रोक दिया गया। आधिकारिक अकाउंट ने X पर कहा कि USDT, DePix और RWA सहित अन्य जारी की गई परिसंपत्तियाँ प्रभावित नहीं हुईं।

Liquid Network, Bitcoin की एक फ़ेडरेटेड साइडचेन है, जिसकी स्थापना Adam Back के Blockstream ने की थी। Liquid चेन LBTC जैसी कई तरह की परिसंपत्तियाँ जारी करती है। इन्हें Bitcoin की मुख्य चेन पर मौजूद BTC से समर्थन मिलता है, जिसे 15 कॉर्पोरेट और प्रतिष्ठित सदस्यों के एक बड़े मल्टीसिग में रखा जाता है। ख़ज़ाने से कॉइन स्थानांतरित करने के लिए 15 में से 11 सदस्यों को एक वैध मल्टी-सिग्नेचर लेनदेन पर हस्ताक्षर करने होते हैं। हैक से पहले ख़ज़ाने में 4,200 से अधिक BTC थे; हैक के बाद Blockstream के प्रूफ़ ऑफ़ रिज़र्व्स पेज के अनुसार, अब वहाँ 207 BTC से कुछ अधिक बचे हैं।

हैकर्स ने SideSwap Peg-out Authorization Key का उपयोग करके पेग-आउट लेनदेन में रिज़र्व पते से 4,019.4 BTC निकाल लिए। SideWap एक ब्रिज एक्सचेंज और Liquid Federation का सदस्य है। हालाँकि हैक के तरीके के बारे में अभी तक पुष्टि नहीं हुई है, ऐसा लगता है कि हैकर्स ने LBTC साइडचेन में एक इन्फ्लेशन बग का फायदा उठाकर 4,000 से अधिक ऐसे LBTC बनाए जो पहले मौजूद नहीं थे, और उन्हें फेडरेशन से ऑन-चेन बिटकॉइन के बदले भुना लिया। कंसेंसस बग के कारण लेनदेन वैध दिखाई दिया, इसलिए फेडरेशन के सदस्यों के HSM सुरक्षा सर्वरों ने BTC निकासी लेनदेन पर हस्ताक्षर कर दिए, जिसकी उस समय कीमत लगभग 320 मिलियन थी।

हैकर ने धनराशि ऐसे पते पर भेजी जिसका अंत 6gyqjlte से होता है। वहाँ से उसने तुरंत एक नए लेनदेन पर हस्ताक्षर किए, जिसके OP_RETURN मनमाने डेटा फ़ील्ड में यह संदेश था: “हम व्हाइटहैट हैं। ऑन-चेन हमसे संपर्क करें।” लिखे जाने के समय वे सिक्के अभी भी उसी पते पर थे।

इसके बाद हैकर के पते पर एक छोटा मेननेट लेनदेन हुआ, जिसके OP_RETURN में लिखा था: “कृपया [email protected] पर संपर्क करें।” संभवतः यह Blockstream के किसी सार्वजनिक पते से आया था, हालाँकि इसकी पुष्टि नहीं हुई है। बाद में हैकर के पते से हुए एक OP_RETURN खर्च में यह संदेश था: “कृपया Signal पर @m671aw.70 से संपर्क करें।” चूँकि इस लेनदेन में उस पते से एक इनपुट शामिल है जहाँ हैक किए गए 4000 BTC रखे हैं, इसलिए यह संदेश हैकर का ही होना चाहिए।

उल्लंघन के जवाब में, एक्सचेंजों से L-BTC जमा और निकासी रोकने को कहा गया। Liquid Network के ब्रिज नोड्स रोक दिए गए हैं, जिससे साइडचेन तक पहुँच सीमित हो गई है, जबकि इस पर ब्लॉक बनना जारी है।

JAN3 के CEO Samson Mow ने कहा कि Aqua की Liquid सुविधाएँ प्रभावित हुईं, जबकि ऑन-चेन बिटकॉइन अब भी काम कर रहा था। Liquid Network का उपयोग करने वाले उद्योग के अन्य वॉलेट भी प्रभावित होने की आशंका है। LBTC रखने वाले उपयोगकर्ताओं की बचत अब प्रभावी रूप से जोखिम में है, क्योंकि फिलहाल अंतर्निहित BTC को भुनाया नहीं जा सकता। Liquid चेन की निजी प्रकृति के कारण, उपयोगकर्ताओं के ऑन-चेन विश्लेषण के आँकड़े बहुत कम उपलब्ध हैं और इस बारे में सार्वजनिक जानकारी भी बहुत कम है कि खुदरा उपयोगकर्ताओं के पास कितना LBTC है और Blockstream की कंपनियों के पास कितना। फिर भी, अगर धनराशि वापस नहीं की जाती है, तो यह Liquid Network के उपयोगकर्ता आधार के लिए बड़ा झटका होगा।

LBTC उपयोगकर्ताओं के पास हैकरों के साथ बातचीत के नतीजे का इंतज़ार करने के अलावा ज़्यादा विकल्प नहीं हैं। हैक का आकार देखते हुए, हैकरों के लिए इतना सारा बिटकॉइन चुराकर बच निकलना मुश्किल होगा, हालाँकि यह असंभव नहीं है। हो सकता है कि हैकर इनाम के तौर पर कुछ शुल्क माँगें और ज़्यादातर धनराशि लौटा दें।

यह पोस्ट ‘कथित व्हाइट-हैट हैकरों ने Blockstream के Liquid Network Federation रिज़र्व से 4,000 बिटकॉइन निकाले’ सबसे पहले Bitcoin Magazine पर प्रकाशित हुई थी और इसे Juan Galt ने लिखा है।

स्रोत: BitcoinMagazine