Liquid вимкнув свої мостові вузли в неділю після того, як близько 4000 BTC залишили гаманець федерації, який забезпечує L-BTC.
Виведення використало ключ виходу SideSwap, який, за словами Liquid, не був скомпрометований, а вказує на помилку в Elements.
Гаманець тепер містить приблизно 200 BTC, що становить близько 5% від попереднього балансу.
Сайдчейн Liquid від Blockstream призупинено з неділі, після того як близько 4000 BTC вартістю приблизно 320 мільйонів доларів залишили гаманець федерації, який забезпечує кожен L-BTC в обігу.
SideSwap, член федерації, який надає послуги виходу, повідомив, що клієнт надіслав йому 4000 L-BTC о 14:05 UTC. Вони були спалені за дійсною авторизацією, і через 23 хвилини федерація виплатила 3996 BTC.
Liquid повідомив, що кошти були переміщені через ключ авторизації виходу SideSwap, але ні цей ключ, ні будь-який інший ключ федерації не був скомпрометований. SideSwap також заявив, що жодна з його систем не була зламана, і вказав на помилку в Elements, програмному забезпеченні, на якому працює Liquid.
Blockstream не пояснив помилку, хоча виправлення для неї було додано до базового програмного забезпечення Liquid п'ятьма тижнями раніше. Нічого не було примусово виведено з гаманця: хтось створив L-BTC, які не були забезпечені біткоїнами, а потім обміняв їх через вихід, який виглядав звичайним.
Гаманець містив близько 4200 BTC до неділі та приблизно 200 після.
Хакери запропонували повернути більшість монет, а потім додали умову: спочатку виправте помилку, оскільки ланцюг все ще під загрозою на останньому коміті, і оновіть кожен вузол. Відповідь Blockstream "Так, дякую" відповіла на попередню пропозицію і була підтверджена в тому ж блоці, що й умова.
Технічний директор Ledger Шарль Гійме спочатку стверджував, що "білі капелюхи не спустошують міст, а потім запитують контакт "в ланцюжку"", порівнюючи це зі зломами Ronin та Euler. Він коротко припустив, що це можуть бути люди, які "інтенсивно гралися з нещодавніми LLM", а потім посилив позицію, коли з'явилася умова: практика білих капелюхів "змінилася", написав він, додавши, що "Тепер вони крадуть гроші і відмовляються повертати кошти, поки вразливість не буде виправлена..."
Колишній керівник відділу безпеки Blockstream Семсон Моу, який опублікував хронологію біржі, оцінює адресу хакерів приблизно в 3 998,5 BTC.
Інші активи на Liquid, включаючи USDT, DePix та токенізовані реальні активи, не були зачеплені, а мережа самого біткоїна не постраждала.
