Sieć Liquid Network wstrzymała swój sidechain Bitcoina po tym, jak z jej portfela Federacji wyprowadzono około 4 000 BTC — wartych mniej więcej 320 milionów dolarów według wyceny przywołanej w doniesieniach. Zgłoszony incydent umieścił znaczną ilość Bitcoina przechowywanego w portfelu Federacji sieci w centrum śledztwa dotyczącego bezpieczeństwa, a Liquid oświadczył, że sidechain pozostanie wstrzymany do czasu zbadania i rozwiązania problemu.

Liquid Network zgłasza wypłatę Bitcoina o wartości 320 milionów dolarów

Zgodnie z wpisem Cointelegraph, Liquid Network podało, że z jej portfela Federacji wyprowadzono około 4 000 BTC. Według wyceny przywołanej w raporcie Bitcoin był wart około 320 milionów dolarów.

Środki zostały według doniesień pobrane przez rzekomych hakerów white-hat. Termin ten odnosi się zazwyczaj do badaczy bezpieczeństwa lub innych podmiotów, które wykrywają luki lub interweniują w incydentach bezpieczeństwa w celu zapobiegania dalszym szkodom, choć w tym przypadku taka charakterystyka pozostaje przypisana informacjom przekazanym przez Cointelegraph.

Zgłoszona wypłata dotyczy Bitcoina przechowywanego w portfelu Federacji powiązanym z Liquid, a nie wypłaty z szerszej sieci Bitcoina.

Sidechain Liquid wstrzymany w trakcie śledztwa

Po zgłoszonym incydencie Liquid wstrzymał swój sidechain. Zawieszenie ma na celu utrzymanie zatrzymania aktywności w sieci do czasu rozwiązania problemu.

Sidechain to sieć blockchainowa połączona z innym blockchainem, umożliwiająca operowanie aktywami i transakcjami zgodnie z odrębnym zestawem reguł, przy jednoczesnym utrzymaniu relacji z siecią główną. Liquid działa jako sidechain Bitcoina. Wstrzymanie oznacza, że aktywność w Liquid jest tymczasowo ograniczona, dopóki zgłoszony incydent związany z portfelem pozostaje nierozwiązany.

Wstrzymanie wpływa na użytkowników sieci, którzy nie mogą przemieszczać aktywów, dopóki sidechain jest zatrzymany. Liquid, uruchomiony w 2018 roku i opracowany przez Blockstream, jest wykorzystywany przez giełdy, brokerów i inne instytucje do szybszego rozliczania transakcji oraz poufnego przesyłania aktywów powiązanych z Bitcoinem. Ponieważ incydent dotyczy portfela Federacji, jego skutki obejmują uczestników korzystających z mechanizmu peg sieci, a nie posiadaczy Bitcoina w łańcuchu głównym.

Raport Cointelegraph nie dostarczył dodatkowych szczegółów na temat konkretnego mechanizmu użytgo do wyprowadzenia 4 000 BTC ani tożsamości zaangażowanych stron.

Incydent bezpieczeństwa koncentruje uwagę na portfelu Federacji

Zgłoszone przemieszczenie około 4 000 BTC umieszcza bezpieczeństwo portfela Federacji Liquid w centrum incydentu.

Liquid stosuje model oparty na federacji do zarządzania aktywami przemieszczającymi się między siecią Bitcoina a sidechainem Liquid. W tym modelu grupa geograficznie rozproszonych funkcjariuszy wspólnie zarządza sprzętem i kluczami sieci, a większość z nich musi działać razem, aby wykonać wrażliwe operacje, takie jak przemieszczanie powiązanych środków. Ponieważ zgłoszona wypłata dotyczy środków przechowywanych w portfelu Federacji, incydent jest specyficzny dla infrastruktury Liquid i — na podstawie dostarczonych informacji — nie powinien być interpretowany jako naruszenie podstawowego blockchaina Bitcoina.

To rozróżnienie jest istotne przy ocenie zakresu zgłoszonego wydarzenia. Źródło identyfikuje dotknięte środki jako Bitcoin powiązany z portfelem Federacji Liquid, podczas gdy sam sidechain Liquid został wstrzymany do czasu rozwiązania sprawy.

Na razie kluczowymi kwestiami pozostającymi do wyjaśnienia są śledztwo w sprawie tego, jak wyprowadzono około 4 000 BTC, okoliczności dotyczące rzekomych hakerów white-hat oraz to, czy funkcjariusze federacji sieci przywrócą pełne działanie i dostęp dla użytkowników. Sidechain Liquid pozostaje wstrzymany do czasu rozwiązania zgłoszonego problemu.