Сеть Liquid, используемая федерацией из более чем 80 бирж и инфраструктурных компаний, приостановила все новые транзакции после масштабного взлома. Как сообщает CoinDesk, неизвестные лица вывели из федеративного кошелька сети около 4000 BTC, что составляет примерно 95% от общего объема резервов биткоина в Liquid.
Разработчик сети, компания Blockstream, подтвердила, что инцидент не связан с компрометацией ключей доступа. Причиной стала программная ошибка в платформе «Elements», которая позволила вывести средства через одобренную торговую систему SideSwap. В качестве превентивной меры сеть отключила мостовые узлы и потребовала от партнерских бирж приостановить операции с L-BTC.
Переговоры через блокчейн
Лица, ответственные за взлом, заявили о своей роли «этичных хакеров» и вступили в контакт с Blockstream через сообщения в транзакциях Bitcoin (OP_RETURN). По данным crypto.news, хакеры выдвинули требование: устранить уязвимость и обновить все узлы сети, прежде чем они вернут «большую часть» похищенных средств.
Blockstream ведет переговоры, направляя хакеров к своей службе безопасности. Однако на 7 сентября возврат средств не был подтвержден, а сеть остается в режиме ожидания. Инцидент подчеркивает риски, связанные с технологиями кросс-чейн мостов, где централизованные системы авторизации создают единые точки отказа. Для Liquid критически важным шагом сейчас является распространение патча безопасности среди всех 80+ членов федерации для восстановления полноценной работы сети.
Вопросы для наблюдения
Подтверждено ли заявление хакеров о том, что они «этичные»?
Нет. Хакеры не предоставили доказательств своей личности или мотивов, кроме заявлений в блокчейне. Liquid Network и Blockstream называют их «предполагаемыми» этичными хакерами
Что остается неясным: Истинные мотивы нападавших остаются неизвестными
Когда сеть Liquid возобновит работу?
Точной даты нет. Возобновление операций зависит от того, насколько быстро Blockstream разработает, распространит и проверит исправление ПО среди всех 80+ членов федерации
Что остается неясным: Сроки перезапуска сети зависят от успешного развертывания патча безопасности
Точки зрения
Позиция Liquid Network/Blockstream vs Позиция хакеров
Фокус
Позиция Liquid Network/Blockstream
Организация отдает приоритет безопасности оставшихся активов и целостности архитектуры сети. Приостановка транзакций призвана предотвратить дальнейший отток средств на время исправления программной ошибки в «Elements», что подчеркивает серьезность инфраструктурного сбоя
Позиция хакеров
Нападавшие представляют свои действия как «этичный» взлом, утверждая, что они раскрывают системные риски. Требуя обновления всех узлов перед возвратом средств, они выступают в роли регуляторов безопасности сети, используя украденный биткоин как рычаг для принудительного исправления ПО
