Atak na Liquid Network o wartości 320 mln USD z niespodziewanym zwrotem akcji

Grupa atakujących przeprowadziła jeden z największych exploitów związanych z Bitcoinem w ostatnim czasie, wypompowując około 4000 BTC, o wartości około 320 milionów dolarów, z portfela powiązanego z Liquid Network, bocznym łańcuchem Bitcoina wykorzystywanym przez kilka giełd kryptowalut do przesyłania środków. To, co odróżnia ten atak na Liquid Network od typowej kradzieży, to sposób, w jaki atakujący postąpili później: publicznie określili się mianem „hakerów w białych kapeluszach” i oświadczyli, że planują zwrócić większość skradzionych Bitcoinów po naprawieniu leżącego u podstaw exploita. Tymczasem zatrzymali dla siebie szacunkowo 47 milionów dolarów.

Atakujący rzekomo komunikowali się z operatorami sieci za pomocą wiadomości osadzonych bezpośrednio w transakcjach Bitcoin, co pozwoliło im przekazywać żądania i uzasadnienia bez potrzeby korzystania z tradycyjnego kanału komunikacji. Ich przekaz był spójny: wykorzystali lukę, nie zamierzają zatrzymać wszystkiego i oczekują, że podatność zostanie załatana w zamian za zwrot większości środków.

Dlaczego „Biały Kapelusz” Nie Koniecznie Oznacza Działanie Zgodne z Etyką

W cyberbezpieczeństwie termin „biały kapelusz” zwykle opisuje badaczy, którzy znajdują luki w zabezpieczeniach i zgłaszają je w sposób odpowiedzialny, często w ramach programów bug bounty, bez ingerowania w środki użytkowników czy wyrządzania szkód. To, co spotkało Liquid Network, wygląda inaczej. Atakujący nie tylko wskazali słabość. Aktywnie ją wykorzystali, przelali miliony dolarów w Bitcoinach z portfela, którego nie kontrolowali, a następnie uzależnili zwrot większości środków od spełnienia warunków.

To rozróżnienie było na tyle istotne, że wywołało publiczną krytykę. Jednym z głosów sprzeciwiających się narracji o „białym kapeluszu” była Vránová, która opublikowała wpis bezpośrednio na X, aby zakwestionować tę narrację: „Jeśli wykorzystujesz lukę, kradniesz 4k BTC i żądasz naprawy jako okupu, to jest WYMIUS”. Sedno sprawy jest proste. Nazwanie ataku etycznym hackingiem po fakcie nie zmienia tego, co faktycznie wydarzyło się technicznie ani prawnie. Nieautoryzowane przejęcie środków i stawianie warunków przed ich zwrotem przypomina znacznie bardziej wymuszenie niż odpowiedzialne ujawnienie, niezależnie od tego, jak atakujący opisują własne motywy.

Ma to znaczenie wykraczające poza semantykę. Nazwanie exploita „białym kapeluszem” niekoniecznie chroni osoby za nim stojące przed ściganiem. Nieautoryzowany dostęp do portfela w połączeniu z żądaniami związanymi ze zwrotem środków może w wielu jurysdykcjach spełniać prawną definicję wymuszenia, nawet jeśli część pieniędzy ostatecznie wróci.

Co To Oznacza Dla Ciebie

Większość czytelników nie prowadzi bocznego łańcucha Bitcoina, ale ten atak na Liquid Network jest przydatnym przypomnieniem, jak kruche może być zaufanie do infrastruktury kryptowalutowej, nawet w przypadku platform wykorzystywanych przez uznane giełdy. Kilka wniosków ma zastosowanie niezależnie od tego, czy posiadasz niewielką ilość kryptowalut, czy aktywnie handlujesz:

Po pierwsze, przechowywanie ma znaczenie. Środki znajdujące się we wspólnym lub sfederowanym portfelu, takim jak ten, który został wykorzystany w tym przypadku, zależą w całości od praktyk bezpieczeństwa organizacji, która go prowadzi. Jeśli przechowujesz znaczące ilości kryptowalut, zrozumienie, gdzie faktycznie znajdują się Twoje klucze prywatne i kto jeszcze ma do nich dostęp, jest warte czasu potrzebnego na sprawdzenie.

Po drugie, incydenty tego typu często stwarzają okazje do kolejnych oszustw. Kiedy głośny atak trafia na pierwsze strony, oportunistyczni oszuści często prowadzą kampanie phishingowe udające oferty zwrotów pieniędzy, rekompensat lub pilnych „aktualizacji bezpieczeństwa” związanych z naruszeniem. Traktuj nieproszone wiadomości odnoszące się do tego zdarzenia z podejrzliwością, zwłaszcza wszystko, co prosi o podłączenie portfela lub wprowadzenie frazy początkowej.

Po trzecie, bezpieczeństwo sprzętu i urządzeń nadal ma znaczenie, nawet gdy wydarzenie na pierwszej stronie dotyczy exploita bocznego łańcucha, a nie osobistego złośliwego oprogramowania. Ataki takie jak cryptojacking po cichu przejmują zasoby urządzeń, aby wydobywać kryptowaluty, i rozwijają się w tym samym środowisku luźnych praktyk bezpieczeństwa, które umożliwia większe naruszenia na poziomie giełd. Utrzymywanie własnych urządzeń w czystości zmniejsza Twoje narażenie niezależnie od tego, co dzieje się na poziomie infrastruktury.

Wreszcie, naruszenia dotyczące platform kryptowalutowych i portfeli nie są rzadkością. Niedawny wyciek danych SafePal ujawnił dziesiątki tysięcy rekordów klientów powiązanych z dostawcą portfeli sprzętowych, co jest przypomnieniem, że nawet produkty zaprojektowane specjalnie do ochrony aktywów kryptowalutowych mogą same stać się celem naruszeń.

Wyprzedzając Kolejny Eksploit Kryptowalutowy

Atak na Liquid Network wciąż się rozwija i nie wiadomo dokładnie, jaka część z 320 milionów dolarów ostatecznie zostanie zwrócona ani jakie konsekwencje prawne mogą spotkać atakujących za zatrzymanie 47 milionów dolarów po drodze. Jasne jest natomiast, że samozwańcze etyczne ramy nie wymazują podstawowych faktów exploita, a platformy obsługujące duże pule środków użytkowników pozostają atrakcyjnymi celami o wysokiej wartości.

Dla zwykłych użytkowników praktyczna reakcja to nie panika, lecz staranność. Przejrzyj, gdzie przechowywane są Twoje aktywa kryptowalutowe, bądź sceptyczny wobec każdego, kto oferuje zwroty związane z tym incydentem, i traktuj bezpieczeństwo portfela z taką samą powagą, jaką zastosowałbyś do każdego innego konta finansowego. W miarę rozwoju tej historii obserwuj oficjalne oświadczenia zaangażowanych platform, zamiast polegać na twierdzeniach samych atakujących.