Liquid отключил свои мостовые узлы в воскресенье после того, как около 4000 BTC покинули кошелек федерации, обеспечивающий L-BTC.
Вывод средств использовал ключ вывода SideSwap, который, по словам Liquid, не был скомпрометирован, а указывает на ошибку в Elements.
В кошельке сейчас примерно 200 BTC, что составляет около 5% от прежнего объема.
Сайдчейн Liquid от Blockstream приостановлен с воскресенья, после того как около 4000 BTC на сумму примерно 320 миллионов долларов покинули кошелек федерации, обеспечивающий каждый L-BTC в обращении.
SideSwap, член федерации, управляющий сервисом вывода, сообщил, что клиент отправил ему 4000 L-BTC в 14:05 UTC. Они были сожжены по действительной авторизации, и через 23 минуты федерация выплатила 3996 BTC.
Что мы знаем на данный момент, так это то, что средства…
Liquid сообщил, что средства были перемещены через ключ авторизации вывода SideSwap, но ни этот ключ, ни какой-либо другой ключ федерации не был скомпрометирован. SideSwap также заявил, что ни одна из его систем не была взломана, и указал на ошибку в Elements, программном обеспечении, на котором работает Liquid.
Blockstream не объяснил ошибку, хотя исправление для нее было добавлено в базовое программное обеспечение Liquid пятью неделями ранее. Ничего не было принудительно выведено из кошелька: кто-то создал L-BTC, не обеспеченные биткоинами, а затем обналичил их через вывод, который выглядел обычным.
В кошельке до воскресенья было около 4200 BTC, а после — примерно 200.
Хакеры предложили вернуть большую часть монет, затем выдвинули условие: сначала исправить ошибку, потому что цепочка всё ещё находится под угрозой в последнем коммите, и обновить каждый узел. Ответ Blockstream "Да, спасибо" был ответом на более раннее предложение и был подтверждён в том же блоке, что и условие.
Технический директор Ledger Шарль Гийеме первоначально утверждал, что «белые хакеры не опустошают мост, а затем запрашивают контакт "on-chain"», сравнивая это с взломами Ronin и Euler. Он кратко допустил, что они могут быть людьми, которые «интенсивно играли с недавними LLM», затем ужесточил позицию, когда появилось условие: практика белых хакеров «изменилась», написал он, добавив, что «Теперь они крадут деньги и отказываются возвращать средства до тех пор, пока уязвимость не будет исправлена...»
Бывший руководитель службы безопасности Blockstream Сэмсон Моу, который опубликовал хронологию биржи, оценивает адрес хакеров примерно в 3 998,5 BTC.
Другие активы на Liquid, включая USDT, DePix и токенизированные реальные активы, не были затронуты, а сеть самого биткоина не пострадала.
