Bitcoin Magazine

Предполагаемые white-hat хакеры вывели 4000 биткоинов из федеративных резервов сети Liquid от Blockstream

В воскресенье Liquid Network сообщила, что предполагаемые white-hat хакеры вывели около 4000 биткоинов на сумму около $320 млн из федеративного кошелька, обеспечивающего L-BTC. Bridge-ноды были отключены, а сайдчейн приостановлен. Другие выпускаемые активы, включая USDT, DePix и RWA, не пострадали, говорится в официальном аккаунте в X.

Liquid Network — это федеративный сайдчейн биткоина, основанный компанией Blockstream Адама Бэка. Сеть Liquid выпускает различные активы, такие как LBTC, который обеспечен биткоином в основной сети биткоина, хранящимся в крупном мультиподписном кошельке с 15 корпоративными и известными участниками. Для подписания действительной транзакции с несколькими подписями и перемещения монет из казны требуется согласие 11 из 15 участников. До взлома в казне хранилось более 4200 BTC; после взлома, согласно странице подтверждения резервов Blockstream, осталось чуть более 207 BTC.

Хакеры вывели 4019,4 BTC с резервного адреса с помощью peg-out транзакции, используя ключ авторизации peg-out SideSwap. SideSwap — это биржа-мост и участник федерации Liquid. Хотя детали механизма взлома пока не подтверждены, судя по всему, хакеры воспользовались багом инфляции в сайдчейне LBTC, чтобы создать более 4000 LBTC, которых прежде не существовало, и обменять их на биткоины из резервов федерации в основной сети. Поскольку из-за этой ошибки консенсуса транзакция выглядела действительной, серверы безопасности HSM участников федерации подписали транзакцию на вывод BTC, стоившую на тот момент около 320 млн долларов.

Хакер перевёл средства на адрес, заканчивающийся на 6gyqjlte, с которого затем быстро подписал новую транзакцию с сообщением в произвольном поле данных OP_RETURN: «we are whitehats. contact us on chain» («мы white-hat, свяжитесь с нами через блокчейн»). На момент написания статьи эти монеты всё ещё находились на этом адресе.

Небольшая транзакция в основной сети на адрес хакера сопровождалась записью OP_RETURN с текстом «Please contact [email protected]» («пожалуйста, свяжитесь с [email protected]»), предположительно отправленной с публичного адреса Blockstream, хотя это пока не подтверждено. Более поздняя транзакция с OP_RETURN с адреса хакера содержала текст «Please contact us on Signal @m671aw.70» («пожалуйста, свяжитесь с нами в Signal @m671aw.70»). Поскольку эта транзакция включает вход с адреса, на котором хранятся похищенные 4000 BTC, сообщение должно исходить от самого хакера.

В ответ на взлом биржам было рекомендовано приостановить приём и вывод L-BTC. Bridge-ноды в сети Liquid были остановлены, что ограничило доступ к сайдчейну, который при этом продолжает производить блоки.

Глава JAN3 Сэмсон Моу заявил, что функции Liquid в кошельке Aqua пострадали, а операции с биткоином в основной сети по-прежнему работают. Ожидается, что пострадают и другие кошельки в отрасли, использующие сеть Liquid. Держатели LBTC теперь фактически рискуют своими сбережениями, поскольку базовый BTC в настоящее время нельзя погасить. Учитывая закрытый характер сети Liquid, ончейн-аналитика по пользователям скудна, и мало что публично известно о том, сколько LBTC держат розничные пользователи, а сколько — сама корпорация Blockstream. Тем не менее, если средства не будут возвращены, это станет тяжёлым ударом по пользовательской базе Liquid Network.

У держателей LBTC не так много вариантов, кроме как ждать, чем закончатся переговоры с хакерами. Учитывая масштаб взлома, хакерам будет сложно скрыться со всеми украденными биткоинами, хотя, возможно, не невозможно. Не исключено, что хакеры попросят вознаграждение за находку и вернут большую часть средств.

Материал Предполагаемые white-hat хакеры вывели 4000 биткоинов из федеративных резервов сети Liquid от Blockstream впервые опубликован на Bitcoin Magazine, автор — Хуан Гальт.

Source: BitcoinMagazine