Крупный вывод BTC с Liquid: $32 млн или 95% от запасов сети
В сети Liquid, биткоин-сайдчейне компании Blockstream, зафиксирован значительный перевод — около 4 000 BTC общей стоимостью примерно $32 млн, что составляет 95% от всех BTC на этой платформе. Средства были перечислены на один биткоин-адрес, на котором в блокчейне оставлено сообщение: «we are whitehats. contact us on chain». В ответ Liquid приостановила работу мостовых нод и дала указание партнёрским биржам временно приостановить операции ввода и вывода L-BTC, чтобы предотвратить дальнейшие нарушения. Активы, работающие на базе Liquid, такие как USDT, DePix и токены физических активов, не затронуты. Участники федерации Liquid сосредоточены на быстром восстановлении нормальной работы сети.
Скептицизм CTO Ledger относительно "белой шляпы"
Главный технический директор Ledger Шарль Гийемет выразил сомнения в добросовестности злоумышленников, заявляющих о себе как о "белых шляпах". По его мнению, настоящие этические хакеры редко выводят крупные средства после проникновения или оставляют сообщения в блокчейне, призывающие к контакту. Гийемет сравнил данный инцидент с атаками на мост Ronin в 2022 году, когда злоумышленники сумели украсть около $625 млн, получив доступ к ключам валидаторов. По его оценке, поведение злоумышленников скорее свидетельствует о злонамеренных целях, но окончательные выводы зависят от выяснения, была ли использована уязвимость Liquid.
Предполагаемая уязвимость программного обеспечения Elements
Компания Blockstream проследила транзакции выведенных монет и установила, что трансфер был проведён с помощью мультиподписей peg-out ключей SideSwap. Liquid настаивает, что ключи не были скомпрометированы. Представители SideSwap подтвердили, что 4 000 L-BTC было подано на вывод через их сервис 14:05 по UTC, а через 23 минуты федерация Liquid одобрила выплату в размере 3 996 BTC. Предполагается, что на уровне программного обеспечения Elements, лежащего в основе Liquid, могла быть обнаружена уязвимость, позволившая получить несанкционированный контроль над разрешениями вывода средств. Федерация Liquid и разработчики продолжают расследование для точного определения причины.
Реакция бирж и влияние на рынок
После инцидента несколько криптовалютных бирж временно прекратили поддержку депозитов и выводов Liquid Bitcoin. Liquid выступает мостом между основным блокчейном Bitcoin и сайдчейном, предоставляя ускоренные транзакции, важные для трейдеров и инвесторов. Масштаб выведенных средств — почти полное объёми Liquid в BTC — вызывает вопросы по поводу доверия пользователей к экосистеме. Участники рынка внимательно следят за ходом расследования и скоростью восстановления сервисов.
Этот случай демонстрирует высокие риски, связанные с мостовыми технологиями в криптосфере, а также подчёркивает необходимость тщательной проверки заявлений об этическом хакерстве. Итоги расследования Liquid и возможные действия регуляторов будут иметь важное значение для оценки надёжности сайдчейн-решений и безопасности таких мостов в будущем.