История с выводом почти 4000 BTC из Liquid Network получила неожиданное продолжение. Самопровозглашённые «белые хакеры», обнаружившие уязвимость в инфраструктуре биткоин-сайдчейна, вернули 3400 BTC в кошелёк Liquid Federation. Это около 85% от ранее выведенной суммы. Однако ещё примерно 598 BTC стоимостью около $47 млн остаются под контролем участников атаки. Инцидент произошёл 6 сентября. Из федерационного кошелька Liquid Network, где находилось около 4200 BTC, было выведено примерно 4000 BTC общей стоимостью около $320 млн. Таким образом, сеть временно лишилась практически всего резерва, обеспечивавшего выпущенные внутри Liquid токены L-BTC. Сам блокчейн Bitcoin при этом взломан не был — проблема затронула инфраструктуру Liquid.
Почему хакеры выполнили часть обещания
Читайте также
Умные линзы вместо часов: здоровье будут измерять через глаза
Практически сразу после вывода средств неизвестные оставили сообщение в блокчейне, назвав себя white hats — «белыми хакерами». Они предложили Blockstream связаться с ними через блокчейн биткоина и позднее заявили о готовности вернуть большую часть средств после устранения найденной уязвимости. Blockstream сообщила хакерам через блокчейн, что уязвимые узлы моста были исправлены и средства можно безопасно вернуть. После этого в кошелёк Liquid Federation поступили ровно 3400 BTC. Транзакция была подтверждена 7 сентября. Однако примерно 598,5 BTC остались на связанном с инцидентом адресе. Пока нет подтверждения, что эта сумма является официально согласованным вознаграждением за обнаруженную ошибку. Из-за этого статус участников атаки остаётся неоднозначным. Технический директор Ledger Шарль Гийме ранее обращал внимание, что обычные программы bug bounty предполагают заранее согласованные условия, тогда как в случае Liquid неизвестные сначала вывели почти весь резерв и только затем начали переговоры.
Когда заработает Liquid Network
Возврат 3400 BTC значительно снизил непосредственный риск для обеспечения L-BTC, однако проблема ещё не закрыта. Liquid Network остаётся приостановленной. Blockstream и участники федерации продолжают устанавливать исправления, усиливать безопасность узлов и устранять последствия разделения цепочки, возникшего после остановки сети. Пользователей также попросили пока не отправлять биткоины на адреса Liquid. Отдельный вопрос — оставшиеся почти 600 BTC. Blockstream продолжает взаимодействовать с хакерами, но пока неизвестно, будут ли эти средства возвращены полностью или их часть фактически станет огромным вознаграждением за найденную уязвимость.
Для Liquid произошедшее становится серьёзным испытанием доверия. Система создавалась как более быстрый и конфиденциальный расчётный слой поверх BTC, однако одна программная ошибка позволила временно вывести около 95% биткоинов из кошелька. Возврат большей части активов снимает наиболее острый финансовый риск, но теперь для Blockstream важнее другое — объяснить причину сбоя и доказать, что подобный сценарий не сможет повториться после перезапуска Liquid Network.
Меню 
Знания 
События 
Новости 
Курсы валют