Сеть Liquid приостановила работу своего Bitcoin-сайдчейна после того, как примерно 4 000 BTC — стоимостью около 320 миллионов долларов по указанной в отчётах оценке — было выведено из её Федерации-кошелька. Сообщаемый инцидент привлёк значительное количество Bitcoin, находящегося в Федерации-кошельке сети, к расследованию в области безопасности, а Liquid заявила, что сайдчейн останется приостановленным до выяснения и разрешения проблемы.

Сеть Liquid сообщила о выводе Bitcoin на 320 миллионов долларов

Согласно публикации Cointelegraph, сеть Liquid заявила, что около 4 000 BTC было выведено из её Федерации-кошелька. По оценке, указанной в отчёте, этот Bitcoin стоил около 320 миллионов долларов.

По сообщениям, средства были изъяты предположительно так называемыми «белыми хакерами». Этот термин обычно относится к исследователям безопасности или другим лицам, которые выявляют уязвимости или вмешиваются в инциденты безопасности с заявленной целью предотвращения дальнейшего ущерба, хотя в данном случае такая характеристика остаётся основанной исключительно на информации, сообщённой Cointelegraph.

Речь идёт о выводе Bitcoin, находящегося в Федерации-кошельке, связанном с Liquid, а не о выводе из более широкой сети Bitcoin.

Сайдчейн Liquid приостановлен на время расследования

После сообщённого инцидента Liquid приостановила работу своего сайдчейна. Приостановка направлена на то, чтобы активность в сети оставалась остановленной до решения проблемы.

Сайдчейн — это блокчейн-сеть, подключённая к другому блокчейну и позволяющая активам и транзакциям функционировать по отдельному набору правил при сохранении связи с основной сетью. Liquid работает как Bitcoin-сайдчейн. Приостановка означает, что активность в сети Liquid временно ограничена, пока инцидент с кошельком остаётся неразрешённым.

Приостановка затрагивает пользователей сети, которые не могут перемещать активы, пока сайдчейн остановлен. Liquid, запущенная в 2018 году и разработанная компанией Blockstream, используется биржами, брокерами и другими институциональными участниками для более быстрого расчёта и конфиденциальных переводов активов, привязанных к Bitcoin. Поскольку инцидент касается Федерации-кошелька, его последствия распространяются на участников, полагающихся на механизм привязки сети, а не на держателей Bitcoin в основной цепи.

Отчёт Cointelegraph не содержал дополнительных сведений о конкретном механизме, использованном для вывода 4 000 BTC, или о личности причастных лиц.

Инцидент безопасности привлекает внимание к Федерации-кошельку

Сообщаемое перемещение около 4 000 BTC ставит безопасность Федерации-кошелька Liquid в центр инцидента.

Liquid использует федеративную модель для управления активами, перемещающимися между сетью Bitcoin и сайдчейном Liquid. В этой модели группа географически распределённых функциональных участников совместно управляет оборудованием и ключами сети, а для выполнения чувствительных операций, таких как перемещение привязанных средств, требуется совместное действие большинства из них. Поскольку сообщаемый вывод касается средств в Федерации-кошельке, инцидент относится конкретно к инфраструктуре Liquid и, исходя из предоставленной информации, не должен интерпретироваться как компрометация базового блокчейна Bitcoin.

Это различие важно при оценке масштабов сообщаемого события. Источник определяет затронутые средства как Bitcoin, связанный с Федерации-кошельком Liquid, тогда как сам сайдчейн Liquid приостановлен до разрешения ситуации.

На данный момент ключевыми нерешёнными вопросами остаются расследование того, как были выведены примерно 4 000 BTC, обстоятельства, связанные с предполагаемыми «белыми хакерами», а также то, восстановят ли функциональные участники федерации полный режим работы сети и доступ для пользователей. Сайдчейн Liquid остаётся приостановленным до разрешения сообщаемой проблемы.