Κενό ασφαλείας στο δίκτυο Liquid οδήγησε σε διαρροή 4.000 bitcoin

Σφάλμα λογισμικού στο πλευρικό δίκτυο Liquid της Blockstream επέτρεψε την αφαίρεση περίπου 4.000 L-BTC αξίας 320 εκατ. δολαρίων, με τους δράστες να δηλώνουν πρόθεση επιστροφής.

Το δίκτυο Liquid, το πλευρικό δίκτυο του bitcoin που αναπτύσσει η Blockstream, δέχθηκε επίθεση με την οποία αφαιρέθηκαν περίπου 4.000 μονάδες L-BTC, αξίας κοντά στα 320 εκατ. δολάρια. Η αιτία δεν ήταν κλοπή ιδιωτικών κλειδιών αλλά σφάλμα στο λογισμικό, το οποίο επέτρεψε τη δημιουργία μονάδων L-BTC χωρίς αντίστοιχη κάλυψη σε bitcoin. Η λειτουργία του δικτύου ανεστάλη, τα ανταλλακτήρια σταμάτησαν καταθέσεις και αναλήψεις σε L-BTC, ενώ όσοι εκτέλεσαν την επίθεση δήλωσαν πρόθεση να επιστρέψουν το μεγαλύτερο μέρος των κεφαλαίων μετά τη διόρθωση του σφάλματος.

Πώς λειτουργεί το Liquid και πού βρισκόταν το κενό

Το Liquid δεν είναι το ίδιο το δίκτυο bitcoin. Πρόκειται για ξεχωριστό δίκτυο στο οποίο οι χρήστες κλειδώνουν bitcoin και λαμβάνουν σε αντιστοιχία ένα προς ένα μονάδες L-BTC, με στόχο ταχύτερες και φθηνότερες συναλλαγές. Η αντιστοιχία διασφαλίζεται από ομάδα φορέων που διαχειρίζονται από κοινού τα κλειδωμένα αποθέματα. Το σφάλμα έσπασε ακριβώς αυτή την αντιστοιχία, καθώς επέτρεψε την έκδοση μονάδων που δεν αντιστοιχούσαν σε πραγματικά κλειδωμένα bitcoin. Η εταιρεία ανακοίνωσε ότι οι κόμβοι της γέφυρας διορθώθηκαν και ότι η επιστροφή των κεφαλαίων μπορεί να γίνει με ασφάλεια.

Το ευρύτερο πρόβλημα των γεφυρών

Η υπόθεση δεν είναι μεμονωμένη. Οι μεγαλύτερες απώλειες στον χώρο των ψηφιακών νομισμάτων τα τελευταία χρόνια δεν προήλθαν από το βασικό δίκτυο του bitcoin, το οποίο δεν έχει παραβιαστεί, αλλά από τα στρώματα που χτίζονται πάνω ή δίπλα του, δηλαδή γέφυρες, πλευρικά δίκτυα και πρωτόκολλα δανεισμού. Το κοινό χαρακτηριστικό είναι ότι η ασφάλεια δεν εξαρτάται από το ίδιο το bitcoin αλλά από τον κώδικα και τη διακυβέρνηση της υποδομής που το εκπροσωπεί σε άλλο περιβάλλον. Στη συγκεκριμένη περίπτωση η ζημιά περιορίστηκε επειδή η επίθεση δεν φαίνεται να είχε στόχο το οικονομικό όφελος.

Τι κρατά ο επενδυτής

Για όποιον έχει έκθεση σε ψηφιακά νομίσματα, το συμπέρασμα αφορά τη διάκριση ανάμεσα στο περιουσιακό στοιχείο και στην υποδομή που το φιλοξενεί. Η κατοχή bitcoin μέσω ενός δικτύου ή μιας πλατφόρμας μεταφέρει τον κίνδυνο από την τιμή στο λογισμικό και στον αντισυμβαλλόμενο. Πρακτικά αυτό σημαίνει προσοχή στο πού φυλάσσονται τα κεφάλαια, αποφυγή συγκέντρωσης σε μία μόνο πλατφόρμα και επίγνωση ότι μια αναστολή λειτουργίας μπορεί να κρατήσει τα κεφάλαια δεσμευμένα για ημέρες, ανεξάρτητα από το αν τελικά ανακτηθούν.

Πηγές στοιχείων, ανακοινώσεις της Blockstream και δεδομένα συναλλαγών του δικτύου Liquid.

Το παρόν έχει ενημερωτικό χαρακτήρα και δεν αποτελεί επενδυτική συμβουλή ή σύσταση αγοράς ή πώλησης.

Add a comment

Leave a Reply

Your email address will not be published. Required fields are marked *

Keep Up to Date with the Most Important News

By pressing the Subscribe button, you confirm that you have read and are agreeing to our Privacy Policy and Terms of Use