Остановка работы Bitcoin-сайдчейна Liquid после вывода 4,000 BTC белыми хетерами
Сайтчейн Liquid приостановил свою работу после того, как неизвестные лица, представившиеся белыми хетерами, вывели из его федеративного кошелька около 4,000 биткоинов на сумму более 320 миллионов долларов. По заявлению Liquid, в воскресенье была отключена работа мостовых узлов, что предотвратило новые транзакции. Некоторые биржи приостановили или готовились приостановить операции по депозитам и выводу L-BTC. Другие активы, выпущенные на Liquid, такие как USDT и DePix, остались невредимыми.
Технологическая компания Blockstream, отвечающая за Liquid, установила связь с хакерами посредством подписанных ончейн-сообщений. Согласно заявлениям этих лиц, они вернут большую часть средств после устранения уязвимости системы и обновления узлов. На момент написания статьи средства не были возвращены. Вывод средств составил около 95% от корейского баланса кошелька, который оценивался в 4,200 BTC. Liquid использует биткоины, хранящиеся в федерации, для поддержки L-BTC, выпущенных на сайдчейне, оставляя большую часть биткоинов под контролем хакеров до их возвращения.
Переговоры с белыми хетерами
В посте в X, директор компании Jan3 и бывший главный стратег Blockstream Самсон Моун опубликовал хронологию публичных сообщений, встроенных в биткоин-транзакции. Обмен начался в 11:30 по тихоокеанскому времени, когда хакеры идентифицировали себя как белые хетеры и запросили контакт через ончейн. Blockstream ответил через час, предложив отправить им безопасность по электронной почте, после чего был отправлен зашифрованный PGP-сообщение.
Спустя несколько часов хакеры спросили, могут ли они вернуть большую часть биткоинов на адрес Blockstream. Они требовали устранения уязвимости и обновления всех узлов до перевода средств. Blockstream подтвердил, что ответил на вопрос о возвращении адреса, а не на условие исправления. По состоянию на 21:12 по тихоокеанскому времени, 3,998.5 BTC оставались неподвижными, никаких дальнейших сообщений не поступало.
Компания SideSwap отметила, что вывод средств проходил через их peg-out сервис как заказ клиента с использованием授权ования Peg-out Authorization Key (PAK), однако ключ не был скомпрометирован. Л-БТЦ, использованные в транзакции, происходили из ошибки в Elements, открытом программном обеспечении, поддерживающем Liquid.
Влияние на рынок и перспективы
Этот инцидент подчеркивает риск, связанный с использованием сайдчейнов для выполнения транзакций, и может вызвать дополнительные вопросы о безопасности, которые будут дополнительно проверены как сообществом, так и регулирующими органами. Кроме того, данное событие может оказать влияние на свопы внутри экосистемы Liquid и будущие проекты, интересующиеся интеграцией с сайдчейнами, усиливая необходимость в повышении стандартов безопасности в криптоиндустрии.
Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.
