Миллионы долларов в биткоине были выведены из расчётной сети, используемой криптовалютными биржами, что стало очередным звеном в череде нарушений безопасности, преследующих рынок в этом году. На момент публикации биткоин ($BTC) торговался на отметке $79,647.57.

Liquid Network — сайдчейн, запущенный в 2018 году компанией Blockstream, — сообщила, что предполагаемые «белые хакеры» вывели примерно 4 000 из 4 200 биткоинов, хранившихся в её федеративном кошельке. Сеть управляется федерацией из более чем 80 бирж, инфраструктурных компаний и управляющих активами — моделью, при которой доверие распределено между организациями-участниками, а не сосредоточено у одного оператора. Теперь эта модель оказалась под давлением, поскольку резерв почти исчерпан.

«Кошельки Liquid пострадают, и мы приносим извинения за доставленные неудобства», — заявила Liquid Network в X, останавливая все новые транзакции. «Члены федерации активно работают над решением проблемы, чтобы восстановить нормальную работу сети».

Сайдчейн предупредил, что работа кошельков будет нарушена, пока члены федерации восстанавливают сервис.

Этот случай важен, поскольку Liquid была создана для решения практической проблемы бирж — медленной скорости блокчейна биткоина. Для этого сеть выпускает L-BTC под биткоины, заблокированные в резерве, чтобы сделки рассчитывались быстрее. Вывод почти всего резерва ставит под сомнение безопасность этой модели, ведь L-BTC сохраняет ценность лишь постольку, поскольку она обеспечена биткоинами в федеративном кошельке.

Кража произошла не из-за компрометации пароля или приватного ключа — метода, стоящего за большинством крипто-взломов в этом году. Вместо этого похищенные средства вышли через SideSwap, обычную и одобренную торговую платформу сети.

Позднее Blockstream выяснила, что программная ошибка привела к созданию части задействованных биткоинов в системе под названием Elements — открытой кодовой базе, на которой построена сеть Liquid. SideSwap заявила, что не могла определить, какие монеты возникли из-за ошибки, а какие были настоящими, поэтому обращалась со всеми одинаково. Другие типы активов в сети Liquid не пострадали.

«Белый хакер» — это этичный хакер, который находит уязвимость в защищённой системе раньше злоумышленников. Обычно такие специалисты используют уязвимость, перемещают деньги и требуют вознаграждение за возврат. Заявления о добрых намерениях пока не подтверждены, а в прошлых инцидентах подобные заверения не всегда заканчивались возвратом средств. По мнению специалистов по безопасности, уязвимость в данном случае находится на уровне узлов в транзакционном программном обеспечении Liquid, а не в компрометации ключей или аппаратных модулей.

Кража последовала за выводом $6 миллионов на прошлой неделе с кредитной платформы, связанной с Crypto.com, а также за августовским взломом аппаратного кошелька Coldcard, продолжив год инцидентов безопасности в отрасли. Liquid не сообщила, когда сеть возобновит работу и будут ли возвращены биткоины; эти два вопроса станут главными ориентирами по мере реагирования членов федерации.

Источник: CoinDesk