Liquid Network — сеть расчётов на базе Bitcoin, используемая криптовалютными биржами — приостановила новые транзакции после того, как в результате эксплойта из её федеративного кошелька было выведено примерно 320 млн долларов в биткоинах.

По данным Liquid Network, около 4 000 из 4 200 биткоинов, хранившихся в кошельке, были изъяты лицами, называющими себя «хакерами в белых шляпах».

Сеть, запущенная Blockstream в 2018 году и находящаяся под управлением федерации из более чем 80 бирж, инфраструктурных компаний и управляющих активами, заявила, что работает над восстановлением нормальной работы.

Инцидент не был связан с компрометацией приватного ключа. Вместо этого средства были перемещены через SideSwap — авторизованную платформу, используемую для facilitating транзакций в Liquid. SideSwap заявила, что не может отличить биткоины, созданные из-за ошибки, от легитимных средств, и поэтому обращалась с этими активами одинаково.

Blockstream сообщила, что эксплойт был связан с ошибкой в программном обеспечении Elements — технологии с открытым исходным кодом, лежащей в основе Liquid. Elements — это кодовая база, на которой построен Liquid; поскольку она имеет открытый исходный код, исправления ошибки, как ожидается, пройдут через публичные каналы разработки до полного возобновления работы сети — фактор, который, вероятно, повлияет на то, как быстро биржи восстановят доверие к этому расчётному уровню.

Инцидент подчёркивает риски безопасности, с которыми сталкивается криптовалютная инфраструктура, поскольку биржи всё больше полагаются на блокчейн-сети и расчётные уровни для перемещения крупных объёмов цифровых активов. Liquid Network — один из ведущих биткоин-сайдчейнов, созданный для ускорения расчётов и выпуска активов между участвующими учреждениями, что делает целостность её федеративного кошелька критически важным компонентом экосистемы. В отличие от базового уровня Bitcoin, где транзакции проверяют тысячи независимых майнеров, сайдчейны вроде Liquid полагаются на федерацию названных функционаров, подписывающих блоки и хранящих заблокированные средства, — конструкция, жертвующая частью децентрализации ради скорости, и именно её допущения сейчас подвергаются пересмотру.

Liquid не сообщила, когда возобновятся транзакции и будет ли возвращён выведенный биткоин. Следует ожидать заявлений от Blockstream относительно исправления Elements, от членов федерации — о дальнейшем участии, а от называющих себя хакеров в белых шляпах — о возврате средств.

Связанное кейс-исследование «Инфраструктура биткоин-платежей подверглась эксплойту, нацеленному на узлы Lightning» доступно здесь: КЕЙС | Инфраструктура биткоин-платежей подверглась эксплойту, нацеленному на узлы Lightning.