Злоумышленники, взломавшие Liquid Network, обещают вернуть большую часть похищенных 4 000 BTC

Злоумышленники, стоящие за атакой на Liquid Network от Blockstream, заявили о намерении вернуть большую часть средств, выведенных из сети. По данным сообщений об инциденте, речь идет примерно о 4 000 BTC — около $320 млн по текущим ценам. Как отмечается, биткоины были выведены из Liquid через уязвимость, описываемую как баг в системах сети. Liquid Network — сайдчейн Bitcoin, разработанный Blockstream, который позволяет переводить BTC между основной сетью и федеративной средой с более быстрым расчетом. Федеративные сайдчейны, включая Liquid, опираются на группу валидаторов (федерацию): они блокируют биткоины в основной сети и выпускают соответствующее представление актива в сайдчейне. Любой сбой в механизмах блокировки или эмиссии способен открыть возможность неправомерного вывода средств. Технические детали того, как именно была обнаружена и использована уязвимость, полностью не раскрыты. В публикациях подчеркивается, что механизм вывода BTC из сети продолжает уточняться. При этом, по нескольким источникам, от ответственных за атаку прозвучало заявление: после устранения первопричины уязвимости они готовы вернуть большую часть средств. Если обещание будет выполнено, инцидент окажется в числе редких крупных криптовзломов, где атакующие добровольно возвращали значительную долю похищенных активов. В прошлом подобные шаги иногда делались для снижения юридических рисков или для переговоров о вознаграждении по модели bug bounty, но применима ли такая логика в данном случае — не подтверждено. Событие усилило внимание к модели безопасности Liquid Network. Федеративные сайдчейны зависят и от надежности кода, и от ограниченного круга организаций-валидаторов. Уязвимость, позволившая вывод средств такого масштаба, ставит вопросы к процедурам аудита и устойчивости технических мер защиты федерации. Blockstream пока не описала конкретный механизм бага и не подтвердила сроки возможного возврата средств. Пользователи и рынок ждут разъяснений о том, как была закрыта уязвимость и можно ли будет проверить возврат on-chain. Рыночные последствия Подтвержденный возврат большей части 4 000 BTC снизил бы прямой финансовый ущерб, но инцидент все равно поднимает вопросы к инфраструктуре сайдчейнов Bitcoin в целом. Liquid Network используют биржи, маркет-мейкеры и институциональные участники ради более быстрого клиринга; падение доверия к ее безопасности способно затормозить внедрение аналогичных федеративных систем. Ситуация также может вновь привлечь внимание к стандартам аудита проектов Bitcoin layer 2 и сайдчейнов, поскольку участники рынка оценивают компромиссы между скоростью и рисками централизации, присущими федеративному дизайну. Существенного влияния новости на динамику цены биткоина, по имеющимся данным, пока не зафиксировано. Ожидается, что подробности об источнике уязвимости и сроках возможного возврата средств появятся по мере того, как Blockstream и сообщество будут оценивать последствия взлома Liquid Network. Часто задаваемые вопросы Что такое Liquid Network? Liquid Network — сайдчейн Bitcoin, созданный Blockstream, позволяющий переводить BTC между основной сетью и более быстрым федеративным расчетным слоем. Сколько биткоинов было похищено? Сообщается о примерно 4 000 BTC, что оценивается приблизительно в $320 млн. Вернут ли похищенные биткоины? Злоумышленники заявили, что намерены вернуть большую часть средств после исправления связанного бага, но сроки и детали не подтверждены. Объяснила ли Blockstream, как произошел взлом? Blockstream пока не предоставила полных технических деталей об уязвимости, которая позволила вывести средства из Liquid Network. Изначально опубликовано AltcoinGordon, автор — Liam Carter. Перепечатано с разрешения. Оригинал: AltcoinGordon →