- Liquid Network потеряла примерно 4 000 BTC, что составляет $320 млн, примерно 95% её резервов.
- Злоумышленники заявили о статусе белых шляп, но возврат в 4 000 BTC остаётся неподтверждённым.
- Инцидент выявил риски, связанные с ошибками программного обеспечения сайдчейна, а не с самим Биткоином.
Ограбление биткоина на сумму 320 миллионов долларов с участием примерно 4000 BTC поставило под пристальное внимание модель безопасности Liquid Network после того, как злоумышленники заявили, что они действуют как «белые шляпы». Liquid приостановила деятельность после снятия средств удаления около 95% биткоинов, хранящегося в её федеративном кошельке.
Позже злоумышленники оставили сообщение в цепочке с просьбой Liquid «связаться с нами по цепочке», но независимого подтверждения нет, что они действовали как этичные хакеры, а не как воры.
Liquid, запущенная Blockstream в 2018 году, использует федерацию из более чем 80 бирж, инфраструктурных компаний и управляющих активами. Сайдчейн позволяет пользователям блокировать BTC и получать L-BTC, что поддерживает более быстрые расчёты, чем транзакции, совершаемые непосредственно на базовом уровне Биткоина.
Ошибка с программным обеспечением Bitcoin Heist стоимостью $320 млн
Ранние технические данные связывали инцидент с уязвимостью программного обеспечения в базовом фреймворке Liquid, а не с украденной приватной системой.
Средства проходили через SideSwap с использованием утверждённой инфраструктуры Peg-out Authorization Key. Blockstream заявила, что криптографические ключи или аппаратные модули не были скомпрометированы. Сообщения также связывали эксплойт с проблемой кэша Elements, которая создала неисправные активы, связанные с Bitcoin. SideSwap не смогла отличить эти активы от легитимных монет и обрабатывала их в одной системе.
Liquid отключила мостовые узлы и остановила новые сайдчейн-транзакции, пока члены федерации работали над исправлением. Биржи также приостановили депозиты и выводы L-BTC.
Заявление белых шляп не подтверждено, так как злоумышленники требуют сетевой патч
Злоумышленники встроили в транзакцию сообщение «мы — белые шляпы. Свяжитесь с нами по цепочке» в транзакцию.
Позже они сказали разработчикам обновить все затронутые узлы до того, как средства будут возвращены. В сообщении говорилось, что цепочка остаётся под угрозой с последней версией программного обеспечения и обещала возврат после подтверждения исправления.
Ликвидный эксплойт подчёркивает риски хранения BTC и сайдчейна
Инцидент не навредил базовому блокчейну Биткоина. Вместо этого он повлиял на инфраструктуру, построенную вокруг BTC. Liquid опирается на федеративную модель хранения, при которой биткоин остаётся заблокированным, а L-BTC циркулирует на сайдчейне. Такая структура создаёт дополнительную зависимость от контроля федерации, программного обеспечения для мостов и систем обработки транзакций.
Обёрнутые BTC-модели вводят аналогичные дополнительные уровни. Централизованные продукты зависят от хранителей, децентрализованные мосты — от кода и узловых сетей, а федеративные сайдчейны — на многосигнатурном управлении.
Этот эксплойт подчёркивает, что риски на рынках Биткоина всё больше связаны с слоями, построенными вокруг актива, а не из самого базового протокола. По мере расширения функционала сайдчейнов и кастодиальных фреймворков они также появляются новые точки отказа, которые могут иметь серьёзные финансовые последствия.
Связано: THORChain пострадал от эксплойта на сумму более $10 млн в Bitcoin, Ethereum и Base
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
