Сайдчейн Bitcoin Liquid приостановил операции после вывода $320 млн в BTC, предположительно белыми хакерами
Сайдчейн Liquid, подкрепляющий Bitcoin, приостановил работу после того, как лица, заявившие о себе как о «белых хакерах», вывели около 4 000 Bitcoin на сумму $320 млн из казначейского кошелька федерации. В результате Bridge-узлы были отключены, и биржи приостановили депозиты и выводы L-BTC для предотвращения дальнейших транзакций. Технологический провайдер Liquid, компания Blockstream, вступил в переговоры с хакерами посредством подписанных сообщений, чтобы вернуть средства после устранения уязвимости.
Приостановка операций и действия участников федерации
В воскресенье Liquid объявил об отключении Bridge-узлов, что заблокировало новые транзакции в сети Liquid. Многие криптобиржи уже приостановили или готовятся приостанавливать депозиты и выводы L-BTC, основного токена, используемого в Liquid. Участники федерации Liquid работают над исправлением выявленной уязвимости, из-за которой произошел инцидент.
Переговоры с предполагаемыми ‘белыми хакерами’
Компания Blockstream, отвечающая за технологическую поддержку Liquid, начала коммуникацию с лицами, осуществившими вывод средств, через подписанные onchain-сообщения. Хакеры сообщили, что вернут большую часть выведенных Bitcoin после того, как уязвимость будет устранена и все узлы обновлены. Они также передали Blockstream зашифрованные технические данные, которые могут помочь в ликвидации дефекта, как отметил руководитель исследований Galaxy Digital Алекс Торн.
Технические детали инцидента и реакции сервисов
Вывод средств был совершён через сервис SideSwap, проходя как клиентский ордер с использованием Peg-out Authorization Key (PAK). SideSwap заявил, что ключ не был взломан, а события произошли из-за бага в Elements — открытом исходном коде, на котором основан Liquid. Согласно информации Liquid, выведенные Bitcoin составляли около 95% от примерно 4 200 BTC в общем балансе кошелька перед инцидентом. Другие активы на сети, включая USDT, DePix и реальные активы, не пострадали. На момент публикации сеть Liquid остаётся приостановленной.
Почему это важно
Данный инцидент выявил критическую уязвимость в инфраструктуре Liquid, одного из ключевых Bitcoin сайдчейнов. Вывод почти всех BTC с федеративного кошелька — сигнал серьёзной проблемы безопасности, которая может повлиять на доверие пользователей и ликвидность токена L-BTC. При этом инициатива хакеров, представляющих себя ‘белыми хакерами’, и их готовность сотрудничать с Blockstream для исправления ошибки и возврата средств демонстрируют новую форму взаимодействия с сообществом. Дальнейшее развитие ситуации покажет, насколько надежной оказалась система и как подобные инциденты повлияют на экосистему Bitcoin и производные технологии.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗