🚨 NAJROŽŠIRENEJŠIA NAJVÄČŠIA ODCHYTÁVKA „BIELEHO KLOBÚKA“ V HISTÓRII? 🚨
Liquid Network práve vykradli o 320 MILIÓNOV USD. A útočník odišiel s 47 miliónmi úplne zadarmo. 💀
Tu je to, čo sa skutočne stalo — a prečo by to malo vystrašiť každého, kto teraz drží tokeny zabalené alebo premostené. 👇
🔓 Najdesivejšia časť: Neboli ukradnuté žiadne súkromné kľúče. Nebol obídený žiadny multisig. Útočník zneužil chybu v softvéri Elements, aby z ničoho vytvoril (MINT) približne 4 000 FALOŠNÝCH L-BTC — a potom ich vymenil za SKUTOČNÝ bitcoin cez bežný systém výstupu z peg-u.
Federation wallet išiel z 4 205
$BTC na 197 BTC za 23 minút. To je 95 % rezervy — UPLNE PRYČ.
📅 Časová os, ktorá by vás mala zmraziť:
• 6. septembra, 13:53 UTC — Útočník vytvorí 4 000 nezabezpečených L-BTC
• 6. septembra, 14:28 UTC — Federácia uvoľní 3 996 SKUTOČNÝCH BTC
• Celkový čas: 35 minút
Softvér povedal každému validátoru, že transakcia je čistá. Každý podpis bol platný. Systém fungoval presne tak, ako bol navrhnutý — lenže bol navrhnutý tak, aby ho bolo možné oklamať.
💬 Potom sa to zvrhlo do NEČAKANÉHO:
Útočník nechal na reťazci odkaz: „we are whitehats. contact us on chain.“ Požadovali, aby Blockstream NAJPRV opravila bug, potom im vrátia prostriedky.
Vrátili 3 400 BTC — a pre seba si nechali 598,5 BTC (~47 miliónov USD) .
🔴 Reakcia Blockstream: „Nebudeme vyplácať výkupné. Vzatie aktív bez autorizácie a zadržiavanie ich návratu je trestný čin, nie aktivita ‚bieleho klobúka‘.“
🔴 Pohľad CTO Ledger: „Bieli klobúky nevyťahujú prostriedky z mosta a potom si vyžiadajú ‚kontakt na reťazci‘.“ Označil to za čistejší vydieračský pokus.
⚡ SKUTOČNÉ POUČENIE: Bitcoin samotný nikdy nebol napadnutý. Základná vrstva zostala bezchybne. Exploit sa stal v vrstve nad ňou — v sidechaine, v moste, v „zabalenom“ aktíve.
Každý most. Každý sidechain. Každý zabalený token. Nová funkcionalita = nová útočná plocha.
A tentoraz niekto vytvoril 320 miliónov USD z ničoho — a odišiel s 47 miliónmi ako „tip.“
DYOR. Pochopte, komu sa naozaj vystavujete. 🎯
#LiquidNetwork #Bitcoin #Blockstream #CryptoSecurity