Хакеры вывели из сети Liquid биткоины на $320 млн, работу сайдчейна приостановили

Инцидент произошел 6 сентября. Liquid сообщил о нем в X, отметив, что технологический партнер проекта Blockstream пытается связаться с людьми, которые контролируют выведенные средства, через подписанное сообщение в блокчейне.

Выведено около 95% биткоин-резервов Liquid

Масштаб инцидента оказался особенно серьезным: до атаки резервы Liquid составляли около 4200 BTC, а значит, из сети было выведено примерно 95% находившихся в ее распоряжении биткоинов.

Согласно данным Liquid, вывод средств осуществлялся через механизм SideSwap PAK, связанный с авторизацией операций peg-out. При этом команда утверждает, что сам ключ PAK не был скомпрометирован, как и другие ключи, используемые сетью. Как именно злоумышленникам удалось провести операцию, Liquid пока не раскрывает.

На одной из транзакций Bitcoin, связанной с инцидентом, было оставлено сообщение: «we are whitehats. contact us on chain». Это указывает на то, что отправители позиционируют себя как специалистов по безопасности, которые обнаружили уязвимость и намеренно вывели средства, однако официального подтверждения их намерений пока нет.

Работа Liquid временно остановлена

После обнаружения инцидента Liquid отключила мостовые узлы, из-за чего новые транзакции в сети временно не принимаются. Представители проекта фактически объявили о приостановке работы сайдчейна до выяснения обстоятельств.

Криптовалютным биржам также сообщили о произошедшем. Часть площадок уже приостановила ввод и вывод LBTC, токена, обеспеченного биткоинами в сети Liquid, а другие должны были сделать это вслед за уведомлением.

На текущий момент основные последствия выглядят следующим образом:

• около 4000 BTC были выведены из резервов Liquid;
• это примерно 95% биткоин-резервов сети до инцидента;
• операции Liquid временно приостановлены;
• мостовые узлы отключены, поэтому новые транзакции не проходят;
• биржи приостанавливают операции с LBTC;
• Liquid и Blockstream пытаются связаться с предполагаемыми white-hat-хакерами.

Другие активы Liquid, по данным проекта, не пострадали

Liquid отдельно заявила, что инцидент не затронул другие активы, выпущенные в ее сети. В частности, речь идет о USDT, DePix и токенизированных активах реального мира. При этом из-за остановки работы сети проблемы могут возникнуть у пользователей кошельков, даже если непосредственно их активы не были украдены.

Liquid представляет собой сайдчейн Bitcoin, созданный для более быстрых и конфиденциальных переводов, а также выпуска цифровых активов. Заблокированные в основной сети Bitcoin монеты представлены внутри Liquid в виде LBTC, а безопасность базовых BTC обеспечивают участники федерации.

Вернут ли украденные биткоины

Пока это остается главным неизвестным. Сам факт сообщения «we are whitehats» позволяет предположить, что авторы вывода могут рассматривать произошедшее как демонстрацию обнаруженной уязвимости, а не как обычную кражу. Однако до официального подтверждения Liquid нельзя считать эти средства добровольно удерживаемыми «этичными хакерами».

Команда проекта пока не раскрыла техническую причину инцидента, подробности переговоров с отправителями и сроки возобновления работы сети. Поэтому оценивать окончательный ущерб преждевременно: ситуация может измениться, если сторонам удастся договориться о возврате средств.

Для пользователей криптовалют этот случай показателен еще и с другой стороны. Даже если базовый актив — Bitcoin — не был взломан, дополнительные уровни инфраструктуры вроде сайдчейнов, мостов и федеративных механизмов хранения создают собственные риски. Поэтому безопасность таких систем определяется не только надежностью самого блокчейна Bitcoin, но и архитектурой сервисов, которые работают поверх него.