Після виявлення аномальної транзакції розробники тимчасово відключили вузли-мости, зупинивши роботу сайдчейна, та закликали біржі призупинити депозити й виведення токенів L-BTC, повідомляє The Register.
Зі свого боку зловмисники одразу заявили про мотиви своєї акції. У повідомленні, зашифрованому прямо в біткоїн-транзакції, вони назвали себе «білими хакерами» і закликали розробників вийти на зв’язок. Команда Blockstream швидко відповіла ончейн-повідомленням, після чого сторони перейшли до спілкування в зашифрованих каналах.
За наявною інформацією, хакери пообіцяли повернути «більшу частину» виведених коштів, але лише після того, як розробники повністю усунуть уразливість і оновлять усі вузли мережі.
«Будь ласка, спочатку виправте баг. У поточній версії мережа перебуває під загрозою. Переконайтеся, що кожен вузол оновлено. Після підтвердження фіксу ми безпечно переведемо гроші назад», — йдеться в ончейн-зверненні хакерів.
Як стався витік
Деталі того, як саме зловмисникам вдалося спустошити гаманець федерації, досі розслідуються. Кошти вивели через платформу SideSwap за допомогою ключа Peg-out Authorization Key (PAK). При цьому у Liquid наголошують: ані ключ SideSwap, ані інші авторизаційні ключі не були зламані чи скомпрометовані.
За попередніми даними аналітиків, причиною могла стати уразливість консенсусу в програмному забезпеченні Elements, яке лежить в основі сайдчейна. Це дозволило згенерувати некоректні токени L-BTC без реального забезпечення, а потім обміняти їх на справжні біткоїни з резервів за допомогою стандартного механізму peg-out через SideSwap.
Інші випущені у мережі Liquid активи — включаючи стейблкоїни (USDT) та токенізовані реальні активи (RWA) — не постраждали. Основна мережа Bitcoin також залишається в повній безпеці.
Наразі 4 000 BTC залишаються на адресі хакерів, а вся криптоспільнота очікує, чи виявиться обіцянка «білих капелюхів» правдою.
/
Невідомі хакери вивели приблизно 4 000 BTC ($320 млн) із гаманця федерації сайдчейна Liquid Network. Ця сума становила близько 95% усіх біткоїн-резервів мережі, яку розробляє компанія Blockstream, а її інфраструктуру використовують криптобіржі та фінансові установи.
