Сеть Liquid приостановлена после вывода биткоинов на $320 млн, опустошившего большую часть резервов
Ключевые выводы
- •Почти 4 000 BTC, около $320 млн, покинули кошелёк федерации Liquid 6 сентября, сократив биткоиновый резерв, обеспечивающий L-BTC, примерно на 95% — до около 200 BTC.
- •Вывод прошёл через авторизованный Peg-out Authorization Key SideSwap, однако погашенные L-BTC возникли из-за предполагаемого бага в Elements, а не из-за компрометации подписывающих ключей федерации.
- •Выведенные средства были консолидированы на биткоин-адресе с примерно 3 998 BTC, назвавшем себя «белыми хакерами»; Blockstream ответила в блокчейне контактными данными службы безопасности.
- •По состоянию на раннее утро 7 сентября мостовые узлы Liquid оставались отключёнными, а биржи продолжали приостанавливать депозиты и вывод L-BTC, из-за чего держатели активов вроде USDT в Liquid не могли совершать операции.
- •Технический анализ уязвимости в Elements пока не опубликован; публично разрабатываемая кодовая база может затронуть и другие проекты, построенные на том же ПО.
Сеть Liquid приостановила работу своего биткоин-сайдчейна после того, как почти 4 000 BTC — стоимостью около $320 млн — покинули кошелёк федерации через peg-out на SideSwap, сократив резерв с примерно 4 200 BTC до около 200 BTC.
Инцидент безопасности произошёл 6 сентября и лишил примерно 95% биткоинов, обеспечивающих L-BTC. Впоследствии мостовые узлы были отключены, что предотвратило поступление новых транзакций в Liquid, а биржам было предписано приостановить депозиты и вывод L-BTC.
Peg-out через SideSwap высвободил 3 996 BTC
Вывод прошёл через Peg-out Authorization Key (PAK) SideSwap, который уполномочен запрашивать погашение биткоинов у федерации Liquid. Вскоре после 14:05 UTC клиент отправил около 4 000 L-BTC через сервис peg-out SideSwap, и в 14:28 UTC федерация высвободила примерно 3 996 BTC в сети Bitcoin.
Ключ авторизации SideSwap не был скомпрометирован, и Liquid также не выявила компрометации других подписывающих ключей федерации. Представленные к погашению L-BTC, напротив, возникли из-за предполагаемого бага в Elements — открытом программном обеспечении, на котором построена Liquid. Это отличие делает инцидент существенно иным по сравнению с кражей мостового ключа или захватом мультисига: peg-out прошёл по авторизованному пути, однако L-BTC, поступившие в этот процесс, не должны были существовать без соответствующего биткоин-обеспечения. Технический анализ конкретной уязвимости в Elements пока не опубликован.
Elements — это открытая кодовая база, на которой построена Liquid; поскольку она разрабатывается публично, любая подтверждённая уязвимость в ней может иметь значение и для других проектов, использующих то же ПО — поэтому ожидаемый технический разбор, вероятно, привлечёт широкое внимание далеко за пределами самой Liquid.
Биткоины переведены на адрес, заявляющий о «белых хакерах»
Выведенные средства были консолидированы на биткоин-адресе, содержащем примерно 3 998 BTC. Транзакция в блокчейне содержала сообщение: «we are whitehats. contact us on chain». Blockstream ответила через Bitcoin с контактными данными своей службы безопасности, когда начались попытки установить связь с контролирующими адрес лицами.
Характеристика «белых хакеров» остаётся непроверенной. Технический директор Ledger Шарль Гийме (Charles Guillemet) подверг сомнению такой подход, утверждая, что вывод почти всего резерва моста до установления контакта не соответствует общепринятой практике ответственного раскрытия уязвимостей. По состоянию на раннее утро 7 сентября биткоины оставались сосредоточены на идентифицированном адресе, а не перемещались через биржи, миксеры или кросс-чейн-сервисы.
Недавние злоумышленники после получения биткоинов действовали совершенно иначе. Средства из атаки Coldcard Wave 3 на прошлой неделе начали перемещаться через THORChain, конвертируясь из BTC в ETH, пока исследователи отслеживали новые адреса назначения. Останутся ли средства в данном случае на месте — необходимое условие любого согласованного возврата — это ключевой вопрос для наблюдателей, следящих за адресом.
Liquid остаётся приостановленной на время расследования бага в Elements
Liquid, разработанная Blockstream и запущенная в 2018 году, представляет BTC, заблокированные в сети Bitcoin, в виде L-BTC на своём сайдчейне, при этом члены федерации управляют инфраструктурой, обеспечивающей безопасность peg-in и peg-out. USDT, DePix и другие активы, выпущенные в Liquid, не были напрямую затронуты несанкционированным созданием L-BTC, однако приостановка сети препятствует нормальной обработке транзакций — держатели этих активов не могут совершать операции до возобновления работы сети.
Этот эпизод также отличается от классических разграблений мостов, таких как эксплойт AFX Trade на $24,15 млн, где подписи валидаторов авторизовали несанкционированный вывод USDC из резервов моста.
По состоянию на раннее утро 7 сентября мостовые узлы Liquid оставались отключёнными, биржи продолжали приостанавливать депозиты и вывод L-BTC, а примерно 3 998 BTC оставались на биткоин-адресе, связанном с выводом. Ключевые открытые вопросы включают: ответят ли контролирующие адрес лица на обращение Blockstream, публикацию технического анализа бага в Elements и сроки восстановления резерва, обеспечивающего L-BTC, прежде чем сеть сможет безопасно возобновить работу.
Источник: Crypto Adventure
