Из Liquid Network вывели 3996 BTC после заявления предполагаемых «белых хакеров» об уязвимости
Платформа Liquid подтвердила вывод 4000 BTC — около 95% средств федеративного кошелька. Неизвестные, называющие себя «белыми хакерами», обещают вернуть деньги после исправления уязвимости.
Из федеративного кошелька сайдчейна Liquid Network вывели 4000 BTC, сообщила сама платформа 6 сентября. По данным Tom’s Hardware со ссылкой на CoinDesk, на момент публикации эта сумма оценивалась примерно в $320 млн и составляла около 95% баланса кошелька.
Лица, стоящие за операцией, оставили сообщение в транзакции Bitcoin и назвали себя «белыми хакерами». Они потребовали сначала устранить ошибку, заявив, что сеть находится под угрозой на текущем коммите (latest commit), а затем пообещали безопасно вернуть средства после подтверждения исправления. Liquid опубликовала контакт службы безопасности в ответном сообщении в блокчейне; дальнейшее общение, как сообщается, перенесли в зашифрованный канал.
Liquid приостановила транзакции и предупредила о перебоях в работе сервисов, пока участники федерации восстанавливают работу сети. Компания называет авторизацию вывода через Peg-out Authorization Key (PAK), принадлежащий децентрализованной бирже SideSwap, путём, которым средства покинули кошелёк. При этом Liquid утверждает, что этот ключ и другие ключи не были скомпрометированы.
SideSwap изложила совпадающую последовательность событий: её клиент в 14:05 UTC отправил 4000 L-BTC в сервис вывода, после чего заявка была обработана в штатном порядке. Через 23 минуты Liquid Federation перечислила на указанный Bitcoin-адрес 3996 BTC. По словам SideSwap, её системы не могли отличить эти L-BTC от любых других L-BTC.
Liquid — запущенный в 2018 году федеративный сайдчейн Bitcoin, где заблокированным BTC соответствует токен L-BTC. Сеть обслуживает федерация из более чем 80 бирж, брокеров и финансовых компаний; подпись блоков и мультиподписной кошелёк обеспечивают 15 сменяемых участников, а для перевода средств требуется 11 подписей.