Сеть Liquid Network приостановила работу своего биткоин-сайдчейна после того, как предположительно «белые хакеры» вывели около $320 млн в биткоине из кошелька Liquid Federation, согласно официальному заявлению об инциденте. Протокол отключил мостовые узлы и остановил приём новых транзакций на время расследования. Цифры являются предварительными оценками протокола; намерения и полномочия действующих лиц, а также возможность восстановления средств остаются непроверенными.

Инцидент привлекает повышенное внимание к ключевому компромиссу в архитектуре Liquid. Запущенная Blockstream в 2018 году, Liquid — это федеративный сайдчейн: вместо опоры на proof of work группа географически распределённых функционариев совместно подписывает блоки и осуществляет кастодию двустороннего пега, обеспечивающего перевод биткоина в сеть и из неё. Федеративная модель жертвует трастless-валидацией ради более быстрого конфиденциального сеттлмента — именно эта мультиподписная схема кастодии и стала объектом заявленного вывода.

Что представляет собой заявленная приостановка

О приостановке было объявлено в официальном заявлении протокола, в котором сообщалось, что предположительно «белые хакеры» вывели около 4 000 BTC из кошелька Liquid Federation — мультиподписного набора кастодии пега, управляемого функционариями сети.

Liquid оценила отток примерно в $320 млн, охарактеризовав его как заявленный вывод, а не подтверждённую безвозвратную потерю. Эта цифра в $320 млн является собственной оценкой протокола, а не стоимостью на момент перевода, привязанной к верифицированному хешу транзакции или исторической цене биткоина.

Сеть сообщила, что мостовые узлы были временно отключены, что блокирует приём новых транзакций и фактически приостанавливает сайдчейн Liquid до разрешения проблемы. Для пользователей Liquid это означает, что peg-in, peg-out и ончейн-движение нативных активов Liquid приостановлены, пока федерация останавливает прогрессию блоков.

Согласно заявлению, вывод был выполнен с использованием SideSwap Peg-out Authorization Key (PAK), при этом протокол утверждал, что этот ключ и другие ключи не были скомпрометированы. Базовый механизм — как вывод был выполнен через PAK без компрометации ключа — не установлен доступными доказательствами и не должен представляться как подтверждённый путь атаки.

Что не устанавливают предоставленные материалы

Независимой записи в блок-эксплорере, хеша транзакции, адреса отправителя или получателя либо подтверждённой временной метки перевода, подтверждающих движение, не имелось. В отдельном сообщении фигурировала точная цифра 3 998 BTC, однако в официальном заявлении указано лишь «около 4 000 BTC», и точная величина не верифицирована.

Liquid сообщила, что биржи были уведомлены и приостановили либо приостановят ввод и вывод LBTC, хотя подтверждений от отдельных бирж не имелось. Протокол также заявил, что USDT, DePix и токенизированные реальные активы, выпущенные в Liquid, не пострадали, предупредив при этом, что кошельки Liquid будут затронуты — это заявленная самой сетью оценка воздействия на активы, а не доказательство непрерывности расчётов.

Почему характеристика «белые хакеры» требует проверки

Заявленные намерения и полномочия

В заявлении действующие лица описаны как предположительно «белые хакеры» — квалификация, указывающая, что сеть не подтвердила их личность, намерения или полномочия. Ни соглашения о раскрытии, ни рамок баг-баунти, ни самоописания участников не имелось для обоснования «благонамеренной» классификации.

Liquid сообщила, что Blockstream пытается связаться с предположительными хакерами ончейн с помощью подписанного сообщения, ссылаясь на официально связанный мониторинговый адрес. Доступные материалы не подтверждают ответа действующих лиц или возврата средств.

Вывод сам по себе не подтверждает ни восстановление, ни окончательную потерю

Вывод из кошелька федерации сам по себе не является доказательством ни безвозвратной потери, ни успешного спасения средств. Восстановим ли биткоин, находится ли кастодия у сотрудничающих лиц и будут ли средства возвращены — это нерешённые вопросы, а не установленные факты.

Модель безопасности Liquid Federation разделяет обязанности между функционариями. Документация по архитектуре от августа 2023 года описывает Watchmen как управляющих мультиподписным кошельком, peg-out и свипингом UTXO, а Blocksigner — как координирующего подписи блоков Liquid. Как эти роли взаимодействовали с выводом, авторизованным через PAK, — это именно тот механизм, который пока не объяснил ни один независимый постмортем.

Что остаётся неизвестным о приостановке и средствах

Масштаб приостановки и статус сервиса

Точный перечень затронутых функций, степень exposed пользователей и сроки восстановления работы не установлены доступными материалами. Заявление подтверждает отключение мостовых узлов и приостановку сайдчейна, но не уточняет условия возобновления или управленческий путь возврата к нормальной работе.

Кастодия средств и статус восстановления

Текущая кастодия биткоина и вопрос о том, двигалась ли какая-либо часть средств после первоначального раскрытия, не верифицированы. Подтверждение инцидента потребовало бы атрибутируемого заявления с временной меткой, верифицируемой ончейн-транзакции, связывающей кошелёк федерации с адресом назначения, и операционного обновления от сети, прежде чем можно будет добавлять новые утверждения. Для читателей, следящих за развитием событий, именно эти артефакты — подтверждение приостановок LBTC по каждой бирже, постмортем с привязкой к транзакции и подписанный ответ с мониторингового адреса — являются конкретными маркерами, которые перевели бы инцидент из статуса «заявленного» в статус «подтверждённого».

Более широкие рыночные условия не дают сигнала об инциденте: биткоин торговался на уровне $79 847 с плоской динамикой за 24 часа на момент получения данных, и ни один анализ окна событий не связывает ценовые движения с приостановкой. Это лишь моментальный снимок, а не доказанная реакция, и краткосрочный ценовой прогноз биткоина следует считать не связанным с приостановкой при отсутствии дополнительных доказательств.