Зловмисники, які атакували Liquid Network, заявили про намір повернути більшість із викрадених 4 000 BTC

Особи, причетні до зламу біткоїн-сайдчейну Liquid Network від Blockstream, заявили, що після усунення вразливості зможуть повернути більшу частину коштів, виведених під час інциденту. За повідомленнями, під час атаки з мережі було вилучено близько 4 000 BTC — орієнтовно на $320 млн за поточними цінами. Кошти вивели з Liquid через те, що описують як баг у системі. Liquid Network — це сайдчейн Bitcoin, розроблений Blockstream для переказу біткоїна між основним ланцюгом і федеративним середовищем із швидшим фінальним розрахунком. Модель роботи таких сайдчейнів спирається на групу валідаторів — "федерацію", яка блокує BTC в основній мережі та випускає відповідний еквівалент у сайдчейні. Будь-яка помилка в механізмах блокування або емісії може створити можливість неправомірного вилучення активів. Повні технічні деталі того, як саме було виявлено та використано вразливість, не розкриваються. За даними з висвітлення інциденту, механіку виходу біткоїна з мережі все ще відновлюють по кроках. Водночас кілька джерел посилаються на повідомлення від відповідальних за атаку: вони планують повернути більшість коштів після виправлення первинної уразливості. Якщо обіцянку буде виконано, подія поповнить короткий перелік великих криптоінцидентів, де зловмисники добровільно повертають значну частину викраденого. У минулому подібні кроки інколи використовували, щоб знизити юридичні ризики або домовитися про винагороду за типом bug bounty з постраждалим протоколом. Чи йдеться про такий мотив у цьому випадку, не підтверджено. Інцидент посилив увагу до моделі безпеки Liquid. Федеративні сайдчейни залежать і від якості коду, і від надійності невеликої групи операторів-валідаторів. Баг, який дозволив виведення такого масштабу, піднімає питання до процесів аудиту та стійкості технічних запобіжників федерації. Blockstream наразі не оприлюднила конкретний механізм помилки та не підтвердила графік можливого повернення коштів. Учасники ринку очікують додаткових розкриттів щодо того, як уразливість було усунуто і чи можна буде ончейн перевірити факт повернення. Ринковий вплив Підтверджене повернення більшості з 4 000 BTC обмежило б прямі фінансові втрати від зламу, але сам інцидент підсилює сумніви щодо інфраструктури біткоїн-сайдчейнів загалом. Liquid використовують біржі, маркет-мейкери та інституційні учасники для швидших розрахунків; зниження довіри до її безпеки може вплинути на подальше впровадження подібних федеративних рішень. Ситуація також може відновити дискусію про стандарти аудиту для проєктів Bitcoin Layer 2 і сайдчейнів, коли учасники ринку зважують компроміс між швидкістю та ризиками централізації, притаманними федеративному дизайну. Повідомлень про суттєвий вплив новини на загальну динаміку ціни біткоїна наразі не надходило. Подальші деталі щодо походження бага та строків можливого повернення коштів очікуються в міру того, як Blockstream і спільнота оцінюватимуть наслідки атаки на Liquid Network. Питання та відповіді Що таке Liquid Network? Liquid Network — це сайдчейн Bitcoin від Blockstream, який дозволяє переміщувати BTC між основним блокчейном і швидшим федеративним шаром розрахунків. Скільки біткоїнів було викрадено? За повідомленнями, з мережі вивели близько 4 000 BTC, що оцінюється приблизно у $320 млн. Чи повернуть викрадені BTC? Зловмисники заявили про намір повернути більшість коштів після виправлення пов'язаної вразливості, але строки та повні деталі не підтверджені. Чи пояснила Blockstream, як стався злам? Blockstream поки не надала повного технічного опису бага, який дозволив виведення коштів із Liquid Network. Першоджерело: AltcoinGordon; автор: Liam Carter. Передруковано з дозволу. Оригінал: AltcoinGordon →