Liquid Network, oparta na Bitcoinie sieć rozliczeniowa wykorzystywana przez giełdy kryptowalutowe, wstrzymała nowe transakcje po tym, jak w wyniku ataku zabezpieczeń z jej portfela federacyjnego wyprowadzono bitcoiny o wartości około 320 milionów dolarów.

Według Liquid Network około 4 000 z 4 200 bitcoinów zgromadzonych w portfelu zostało przejętych przez osoby określające się jako „hakerzy white-hat”.

Sieć, uruchomiona przez Blockstream w 2018 roku i nadzorowana przez federację ponad 80 giełd, firm infrastrukturalnych i zarządzających aktywami, oświadczyła, że pracuje nad przywróceniem normalnego działania.

Incydent nie wiązał się ze skompromitowaniem klucza prywatnego. Środki zostały natomiast przemieszczone za pośrednictwem SideSwap, autoryzowanej platformy służącej do ułatwiania transakcji w sieci Liquid. SideSwap oświadczył, że nie potrafi odróżnić bitcoinów utworzonych w wyniku błędu od legalnych środków i dlatego potraktował te aktywa w ten sam sposób.

Blockstream podał, że exploit był powiązany z błędem programistycznym w Elements, technologii open source stanowiącej podstawę Liquid. Elements to baza kodowa, na której zbudowano Liquid — ponieważ jest otwarta, poprawki błędu powinny najpierw przejść przez publiczne kanały deweloperskie, zanim sieć wznowi pełne działanie, co prawdopodobnie wpłynie na to, jak szybko giełdy odzyskają zaufanie do tej warstwy rozliczeniowej.

Incydent uwypukla ryzyka bezpieczeństwa, przed którymi stoi infrastruktura krypto, ponieważ giełdy coraz częściej polegają na sieciach blockchain i warstwach rozliczeniowych przy przemieszczaniu dużych ilości aktywów cyfrowych. Liquid Network to jeden z czołowych sidechainów Bitcoina, zaprojektowany w celu umożliwienia szybszych rozliczeń oraz emisji aktywów między uczestniczącymi instytucjami, co czyni integralność jego portfela federacyjnego krytycznym elementem ekosystemu. W przeciwieństwie do podstawowej warstwy Bitcoina, gdzie tysiące niezależnych górników waliduje transakcje, sidechainy takie jak Liquid opierają się na federacji nazwanych funkcjonariuszy podpisujących bloki i przechowujących zablokowane środki — projekt, który poświęca część decentralizacji na rzecz szybkości i którego założenia są obecnie kwestionowane.

Liquid nie podał, kiedy transakcje zostaną wznowione ani czy wyprowadzone bitcoiny zostaną zwrócone. Warto śledzić oświadczenia Blockstream dotyczące łatki dla Elements, członków federacji w sprawie dalszego uczestnictwa oraz samozwańczych działaczy white-hat w kwestii zwrotu środków.

Powiązane studium przypadku, „Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes”, jest dostępne tutaj: STUDIUM PRZYPADKU | Infrastruktura płatności Bitcoin dotknięta exploitem wymierzonym w węzły Lightning.