.png){kind=logo}
Інцидент стався 6 вересня. Liquid повідомила про нього в X, зазначивши, що технологічний партнер проєкту Blockstream намагається зв’язатися з людьми, які контролюють виведені кошти, за допомогою повідомлення, підписаного в блокчейні.
Виведено близько 95% біткоїн-резервів Liquid
Масштаб інциденту виявився особливо серйозним: до атаки резерви Liquid становили близько 4200 BTC. Отже, з мережі вивели приблизно 95% біткоїнів, які перебували в її розпорядженні.
За даними Liquid, виведення коштів здійснювалося через механізм SideSwap PAK, пов’язаний з авторизацією операцій peg-out. Водночас команда стверджує, що сам ключ PAK не був скомпрометований, як і інші ключі, які використовує мережа. Як саме зловмисникам вдалося провести операцію, Liquid поки не розкриває.
В одній із транзакцій Bitcoin, пов’язаних з інцидентом, залишили повідомлення: «we are whitehats. contact us on chain». Це вказує на те, що відправники позиціонують себе як фахівці з безпеки, які виявили вразливість і навмисно вивели кошти. Однак офіційного підтвердження їхніх намірів поки немає.
Роботу Liquid тимчасово зупинено
Після виявлення інциденту Liquid відключила вузли мосту, через що нові транзакції в мережі тимчасово не приймаються. Представники проєкту фактично оголосили про призупинення роботи сайдчейна до з’ясування обставин.
Криптовалютні біржі також отримали повідомлення про інцидент. Частина майданчиків уже призупинила введення та виведення LBTC — токена, забезпеченого біткоїнами в мережі Liquid. Інші платформи мали зробити те саме після отримання відповідного повідомлення.
Наразі основні наслідки виглядають так:
- із резервів Liquid виведено близько 4000 BTC;
- це приблизно 95% біткоїн-резервів мережі до інциденту;
- роботу Liquid тимчасово призупинено;
- вузли мосту відключено, тому нові транзакції не проходять;
- біржі призупиняють операції з LBTC;
- Liquid і Blockstream намагаються зв’язатися з передбачуваними white-hat-хакерами.
Інші активи Liquid, за даними проєкту, не постраждали
Liquid окремо заявила, що інцидент не зачепив інші активи, випущені в її мережі. Зокрема, йдеться про USDT, DePix і токенізовані активи реального світу. Водночас через зупинку роботи мережі проблеми можуть виникнути у користувачів гаманців, навіть якщо безпосередньо їхні активи не були викрадені.
Liquid — це сайдчейн Bitcoin, створений для швидших і конфіденційніших переказів, а також випуску цифрових активів. Заблоковані в основній мережі Bitcoin монети представлені всередині Liquid у вигляді LBTC, а безпеку базових BTC забезпечують учасники федерації.
Чи повернуть викрадені біткоїни
Поки це залишається головною невідомою. Сам факт появи повідомлення «we are whitehats» дає підстави припускати, що автори виведення можуть розглядати подію як демонстрацію виявленої вразливості, а не звичайне викрадення коштів. Однак до офіційного підтвердження з боку Liquid не можна вважати, що ці біткоїни добровільно утримують «етичні хакери».
Команда проєкту поки не розкрила технічну причину інциденту, подробиці переговорів із відправниками та строки відновлення роботи мережі. Тому оцінювати остаточні збитки зарано: ситуація може змінитися, якщо сторонам вдасться домовитися про повернення коштів.
Для користувачів криптовалют цей випадок показовий ще й з іншого боку. Навіть якщо базовий актив — Bitcoin — не був зламаний, додаткові рівні інфраструктури на кшталт сайдчейнів, мостів і федеративних механізмів зберігання створюють власні ризики. Тому безпека таких систем залежить не лише від надійності самого блокчейна Bitcoin, а й від архітектури сервісів, які працюють поверх нього.
Джерело: theblock
