Liquid Network $320 mlnlik kiberhujum qurboni bo‘ldi: aslida nima bo‘ldi?
Kripto bozor yana bir yirik xavfsizlik hodisasi bilan duch kelmoqda va bu safar e’tibor Liquid Network’ga qaratilgan. Liquid — birjalari va boshqa bozor ishtirokchilari foydalanadigan Bitcoin asosidagi hisob-kitob (settlement) tarmog‘i.
Ma’lumotlarga ko‘ra, Liquid federatsiyasi hamyonidan qariyb 4,000 BTC, ya’ni taxminan $320 million qiymatdagi mablag‘lar olib qo‘yilgan. Olib qo‘yish hodisadan oldin hamyonda saqlangan Bitcoin zahiralarining taxminan 95%ini tashkil qilgan. Shundan so‘ng Liquid ehtiyot chorasi sifatida yangi tranzaksiyalarni to‘xtatib qo‘ygan.
Qiziq tomoni shundaki, bu hodisa oddiygina xususiy kalitlar o‘g‘irlangani kabi holatga o‘xshamaydi. Liquid olib qo‘yishda foydalanilgan kalit buzilmaganini aytgan. Mablag‘lar ruxsat etilgan hisob-kitob yo‘lagi — SideSwap orqali ko‘chirib o‘tilgan, ammo asosiy muammo peg-out’larni (pegdan chiqishlarni) tasdiqlash uchun ishlatiladigan mexanizmga bog‘liq ko‘rinadi.
Hikoyadagi yana bir g‘ayrioddiy jihat — hujumchining da’vosi. On-chain xabarda aktyorlar “white hats” (oq shlyapalar) deb ko‘rsatilgan, bu ularning zaiflikdan foydalanib, ehtimoliy kattaroq zarar oldini olishga uringanini anglatishi mumkin. Biroq bu da’vo mustaqil ravishda tasdiqlanmagan.
Eng so‘nggi yangilik esa yanada qiziqroq: xabarlarga ko‘ra, hujumchilar zaiflik tuzatilgandan keyin mablag‘larning ko‘p qismini qaytarishni taklif qilgan. Blockstream shuningdek, uning ko‘prik (bridge) tugunlari tuzatilgani haqida ham aytgan va bu mablag‘larning qaytarilishiga yo‘l ochishi mumkin.
Bu hodisa kripto sanoati uchun muhim saboqni ko‘rsatadi: kuchli kriptografiya (faqat shifrlash) yetarli emas. Validatsiya mantig‘i, ko‘priklar, federatsiya infratuzilmasi va peg-out mexanizmlari hammasi muhim hujum nuqtalariga aylanishi mumkin.
Endi asosiy savol oddiy: $320 mlnning barchasi qaytariladimi va bu hodisa Liquid Network’ga bo‘lgan ishonchga qanday ta’sir qiladi?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
Kripto bozor yana bir yirik xavfsizlik hodisasi bilan duch kelmoqda va bu safar e’tibor Liquid Network’ga qaratilgan. Liquid — birjalari va boshqa bozor ishtirokchilari foydalanadigan Bitcoin asosidagi hisob-kitob (settlement) tarmog‘i.
Ma’lumotlarga ko‘ra, Liquid federatsiyasi hamyonidan qariyb 4,000 BTC, ya’ni taxminan $320 million qiymatdagi mablag‘lar olib qo‘yilgan. Olib qo‘yish hodisadan oldin hamyonda saqlangan Bitcoin zahiralarining taxminan 95%ini tashkil qilgan. Shundan so‘ng Liquid ehtiyot chorasi sifatida yangi tranzaksiyalarni to‘xtatib qo‘ygan.
Qiziq tomoni shundaki, bu hodisa oddiygina xususiy kalitlar o‘g‘irlangani kabi holatga o‘xshamaydi. Liquid olib qo‘yishda foydalanilgan kalit buzilmaganini aytgan. Mablag‘lar ruxsat etilgan hisob-kitob yo‘lagi — SideSwap orqali ko‘chirib o‘tilgan, ammo asosiy muammo peg-out’larni (pegdan chiqishlarni) tasdiqlash uchun ishlatiladigan mexanizmga bog‘liq ko‘rinadi.
Hikoyadagi yana bir g‘ayrioddiy jihat — hujumchining da’vosi. On-chain xabarda aktyorlar “white hats” (oq shlyapalar) deb ko‘rsatilgan, bu ularning zaiflikdan foydalanib, ehtimoliy kattaroq zarar oldini olishga uringanini anglatishi mumkin. Biroq bu da’vo mustaqil ravishda tasdiqlanmagan.
Eng so‘nggi yangilik esa yanada qiziqroq: xabarlarga ko‘ra, hujumchilar zaiflik tuzatilgandan keyin mablag‘larning ko‘p qismini qaytarishni taklif qilgan. Blockstream shuningdek, uning ko‘prik (bridge) tugunlari tuzatilgani haqida ham aytgan va bu mablag‘larning qaytarilishiga yo‘l ochishi mumkin.
Bu hodisa kripto sanoati uchun muhim saboqni ko‘rsatadi: kuchli kriptografiya (faqat shifrlash) yetarli emas. Validatsiya mantig‘i, ko‘priklar, federatsiya infratuzilmasi va peg-out mexanizmlari hammasi muhim hujum nuqtalariga aylanishi mumkin.
Endi asosiy savol oddiy: $320 mlnning barchasi qaytariladimi va bu hodisa Liquid Network’ga bo‘lgan ishonchga qanday ta’sir qiladi?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
