Хакери източиха близо 4000 биткойна от Liquid Network, мрежата е временно спряна
Liquid потвърди инцидент със сигурността, временно спря мрежата и съобщи за опит на Blockstream да установи контакт.
Liquid Network потвърди, че около 4000 BTC, оценени от екипа на приблизително 320 млн. долара, са изтеглени от федерационния портфейл при инцидент със сигурността. В официално съобщение от 6 септември, публикувано в 23:25 ч. българско време, проектът обяви временно изключване на свързващите възли и фактическо спиране на страничната мрежа.
Изявлението добавя първото официално обяснение след наблюдаваното преместване на средствата и съобщението от неизвестни лица, представящи се като „whitehats“. Екипът на Blockstream работи по установяване на контакт с тях чрез подписано съобщение в блокчейна.
Изтеглянето е минало през PAK на SideSwap
Според Liquid средствата са изтеглени чрез PAK на SideSwap — ключ за разрешаване на изходящи преводи от Liquid към основната Биткойн мрежа. Екипът изрично заявява, че този ключ не е бил компрометиран, нито някой от останалите.
Това уточнение ограничава първоначалните предположения за откраднати ключове, но все още не обяснява техническия механизъм на инцидента. Използването на PAK на SideSwap само по себе си не доказва пробив в инфраструктурата на компанията.
В документацията на Blockstream за участниците в Liquid PAK механизмът е описан като част от контрола върху разрешените адреси за изходящи преводи. Федерационните членове могат да добавят свои Биткойн адреси в този списък. Това е отделна функция от управлението на самите резерви и подписването на блоковете.
Официалното съобщение не съдържа подробен технически доклад за начина, по който са преодолени приложимите проверки.
Liquid е временно спряна, борсите ограничават LBTC
Свързващите възли, известни като bridge nodes, са временно изключени. Според екипа това означава, че нови трансакции не могат да бъдат подавани към мрежата, а Liquid остава фактически спряна до разрешаване на проблема.
Борсите са уведомени и вече са спрели или предстои да спрат депозитите и тегленията на LBTC. Промяната засяга и работата на портфейлите, които използват Liquid.
Проектът посочва, че други активи в мрежата, включително USDT, DePix и токенизирани реални активи, не са засегнати от самия инцидент със сигурността. Това обаче не означава, че техните преводи могат да продължат нормално: временното спиране на подаването на трансакции е отделно оперативно ограничение.
Федерационните членове работят по възстановяването на нормалната дейност. В съобщението не е посочен срок за нейното подновяване.
Трансакциите свързват средствата със съобщението от „бели хакери“
Първата трансакция е потвърдена в Биткойн блок 965783 на 6 септември в 14:28:56 UTC, или 17:28:56 ч. българско време. Тя използва 83 входа от един и същ федерационен адрес. Най-големият ѝ изход насочва 3996,01834922 BTC към друг адрес.
Средствата преминават през междинна трансакция, чийто основен изход впоследствие е използван в трансакцията със съобщението. Връзката е проследима чрез конкретните входове и изходи, а не само чрез сходство между сумите.
Трансакцията със съобщението е потвърдена в блок 965818 в 18:30:10 UTC, или 21:30:10 ч. българско време. Нейният OP_RETURN изход — поле за записване на данни — съдържа:
„we are whitehats. contact us on chain“
(„Ние сме бели хакери. Свържете се с нас в блокчейна.“)
Самоопределението не доказва етични намерения или предварително разрешение за действията. Същата трансакция изпраща 1000 сатошита, равни на 0,00001 BTC, обратно към федерационния адрес. Това малко плащане не представлява връщане на основната преместена сума.
Основният изход на трансакцията със съобщението е за приблизително 3998,5 BTC. Тази стойност и първоначалните 3996 BTC описват различни етапи от проследеното движение и не трябва да се събират като отделни загуби.
Официалното изявление на Liquid потвърждава, че Blockstream работи по установяване на контакт чрез подписано съобщение в блокчейна. Показаният по-долу отговор съдържа покана за връзка на адрес security@blockstream.com.
Поканата за контакт не означава, че е започнал двустранен разговор или е договорено връщане на средствата. В официалното изявление не се съобщава за постигнато споразумение или възстановена сума.
При първоначалната проверка панелът Proof of Reserves на Liquid показваше около 207,275 BTC федерационни наличности и съотношение активи към задължения 105,084%. Интерфейсът описва показателя като съотношение между потвърдените федерационни BTC наличности и циркулиращото количество L-BTC.
Тези стойности отразяват състоянието на панела при първоначалното отразяване. Ниската абсолютна наличност сама по себе си не доказва недостиг на обезпечение, а показаното съотношение не обяснява кой е разрешил преместването и не представлява актуална гаранция за резервите след инцидента.
Liquid използва федерационна инфраструктура за управление на Биткойн резервите зад LBTC. Потвърденият проблем се отнася до тази система и не представлява доказателство за пробив в консенсуса на основната Биткойн мрежа.
Към официалното изявление остават неизяснени конкретната уязвимост, срокът за възстановяване на нормалната работа и условията, при които преместените средства могат да бъдат върнати.
Източници:
1.Liquid Network - Публикация в X
2. Blockstream Explorer — първоначална трансакция, междинна трансакция и трансакции с OP_RETURN ; директни линкове в текста.
3. Liquid Explorer — Proof of Reserves; директен линк в текста.
4. Liquid Network — Technical Overview; директен линк в текста.