Один из крупнейших криптоинцидентов последних месяцев произошёл вокруг Liquid Network — сайдчейна Bitcoin, который используется криптобиржами и другими компаниями для быстрых расчётов. Из кошелька федерации Liquid было выведено около 4000 BTC стоимостью примерно $320 млн. При этом авторы операции утверждают, что являются «белыми хакерами» и готовы выйти на связь. Важно уточнить: блокчейн BTC взломан не был. Проблема возникла в инфраструктуре Liquid Network, запущенной компанией Blockstream в 2018 году. Сеть позволяет блокировать обычные BTC и использовать внутри Liquid эквивалентный актив L-BTC для более быстрых и конфиденциальных переводов. До инцидента в кошельке Liquid Federation находилось около 4200 BTC. Таким образом, неизвестные вывели примерно 95% биткоин-резервов сети. После случившегося Liquid остановила новые транзакции и отключила мостовые узлы. Криптовалютные площадки также получили уведомления о необходимости приостановить ввод и вывод L-BTC.
Как удалось вывести 4000 BTC
Читайте также
ЦБ разрешит россиянам покупать Bitcoin, Ethereum и USDT
По данным Liquid, средства были выведены через механизм SideSwap PAK — Peg-out Authorization Key. Однако представители проекта утверждают, что сам ключ, как и другие ключи системы, скомпрометирован не был. Blockstream связала произошедшее с программной ошибкой в Elements — программной основе, на которой работает Liquid. То есть речь может идти не о классической краже приватных ключей, а об эксплуатации ошибки на уровне программного обеспечения. SideSwap сообщила, что около 14:05 UTC пользователь отправил 4000 L-BTC в сервис peg-out, после чего приблизительно через 23 минуты федерация выплатила ему 3996 BTC.
«Мы белые хакеры»
История получила необычное продолжение. На адресе, связанном с операцией, появилось сообщение:
> «we are whitehats. contact us on chain»
То есть: «Мы белые хакеры. Свяжитесь с нами через блокчейн».
Позднее с этого же адреса было подписано ещё одно сообщение с вопросом, устроит ли Liquid возврат большей части средств обратно в кошелёк федерации. На момент публикации около 3998 BTC всё ещё оставались на адресе, связанном с инцидентом. Однако в криптоиндустрии к заявлению о «белой» атаке относятся осторожно. Технический директор Ledger Шарль Гийме отметил, что этичные исследователи безопасности обычно не опустошают мост почти полностью перед тем, как предложить владельцам выйти на связь. Позднее он допустил, что действия злоумышленников всё же могут свидетельствовать о намерении вернуть активы.
Для Liquid последствия могут оказаться серьёзнее самой финансовой потери. Сеть создавалась как инфраструктура для более быстрых расчётов через биткоин, а вывод практически всего резерва ставит вопросы о безопасности её архитектуры. Пока неизвестно, когда Liquid Network полностью восстановит работу и на каких условиях могут быть возвращены биткоины. Ситуация продолжает развиваться.
Меню 
Знания 
События 
Новости 
Курсы валют