6 сентября сеть Liquid Network пережила серьёзный инцидент безопасности: почти 4 000 BTC — стоимостью около 320 млн долларов — покинули её федеративный кошелёк. Из-за взлома биткоин-сайдчейн был вынужден приостановить работу, пока Blockstream расследовал несанкционированный вывод средств.

Liquid — биткоин-сайдчейн, запущенный Blockstream в 2018 году, — предназначен для ускорения расчётов и выпуска активов между биржами и трейдерами. Его оборотный актив, Liquid Bitcoin (LBTC), обеспечен один к одному биткоинами, хранящимися в федеративном кошельке сети.

Liquid назвала участников инцидента «якобы белыми хакерами», однако их намерения остаются неподтверждёнными. В ончейн-сообщении утверждалось, что злоумышленники являются «белыми хакерами», и сеть просили связаться с ними. С тех пор Blockstream пытался установить связь через блокчейн.

Инцидент сразу поставил вопросы о безопасности биткоин-пега Liquid и о контроле за выводами средств из её федеративного кошелька.

Liquid приостанавливает работу сети

Переведённые средства были перемещены через транзакцию peg-out, которая высвободила биткоины из резервов, обеспечивающих Liquid Bitcoin (LBTC). Ончейн-данные показали, что около 3 996 BTC поступили на внешний биткоин-адрес.

В ответ Liquid приостановила сеть и приняла меры по ограничению дальнейшей активности. Биржи также приостановили ввод и вывод LBTC на время продолжающегося расследования.

Взлом не связан с компрометацией базового слоя биткоина. Инцидент касается федерации Liquid и механизмов авторизации peg-out. Для peg-out требуются подписи кворума функционеров сети — членов федерации, которые совместно управляют мультиподписным кошельком, обеспечивающим безопасность привязанных биткоинов.

Судьба средств остаётся неясной

Главный unanswered вопрос — были ли биткоины действительно потеряны.

Ончейн-сообщение предполагает, что неустановленная сторона может утверждать, что изъяла средства в качестве меры безопасности. Однако это заявление не получило независимого подтверждения. Пока биткоины не возвращены или пока участники не предоставят убедительных доказательств, средства следует считать потенциально скомпрометированными.

Инцидент также вновь привлекает внимание к рискам федеративных биткоин-мостов. Liquid полагается на группу участников федерации, которые обеспечивают сохранность биткоинов, стоящих за активами её сайдчейна.

Для пользователей и инвесторов главный вопрос — сможет ли Blockstream вернуть средства и выяснить, как произошёл несанкционированный вывод. Исход может также повлиять на доверие к Liquid и другим системам, зависящим от кастодиальной или федеративной инфраструктуры. Ключевые моменты, за которыми стоит следить далее: увенчается ли успехом связь с неустановленными участниками, как был обойдён или злоупотреблён процесс подписания федерации и какие изменения Blockstream внесёт в механизмы контроля peg-out после этого инцидента.