Liquid Network возобновила выпуск блоков после эксплойта на 3 996 BTC ($320 млн)

Флагманская биткоин-сайдчейн Blockstream — Liquid Network — 10 сентября вновь запустила производство блоков после инцидента, произошедшего четырьмя днями ранее. В результате эксплойта из резервного кошелька федерации было выведено около 3 996 BTC — на момент атаки это оценивалось примерно в $320 млн. Сеть технически снова работает, но пользовательские транзакции и операции peg-in/peg-out, через которые BTC вводится в сайдчейн и выводится обратно, остаются приостановленными до завершения восстановительных работ. Что произошло 6 сентября на блоке Liquid 4 050 336 злоумышленник использовал уязвимость в программном обеспечении Elements, на котором построена сеть. Ошибка позволила создать около 4 000 необеспеченных токенов LBTC, которые должны быть обеспечены биткоинами в резервном кошельке федерации в соотношении 1:1. Затем эти токены использовали для вывода средств из резерва. До атаки у Liquid Federation было более 4 200 BTC. После инцидента в кошельке осталось примерно 197 BTC — падение примерно на 95% за один эпизод. 7 сентября атакующие, либо участники, заявившие о себе как о whitehat-хакерах, вернули федерации около 3 400 BTC. У себя они оставили 598,5 BTC, назвав это вознаграждением за обнаружение уязвимости. Экстренные патчи и контролируемый перезапуск Команда Blockstream развернула экстренные обновления, включая Elements v23.3.4, которые закрывают уязвимость. Выпуск блоков возобновили 10 сентября, при этом сеть работает в режиме, который описывается как контролируемый. Генеральный директор Blockstream Адам Бэк заявил, что привязка LBTC к BTC 1:1 будет сохранена. Он также подтвердил, что ключи авторизации федерации не были скомпрометированы — речь идет об эксплойте на уровне ПО, а не о взломе инфраструктуры подписания. Тем не менее пауза пользовательских транзакций и peg-операций создает существенные ограничения: держатели LBTC пока не могут обменять его на реальный BTC, и новые депозиты в сайдчейн не принимаются. Федеративная модель под пристальным вниманием Liquid занимает особое место в экосистеме Bitcoin: это не trustless-решение уровня Layer 2, как Lightning Network. Сайдчейн опирается на федерацию примерно из 60 участников, которые хранят средства и производят блоки. Уязвимость возникла не в модели федеративного хранения — ключи не пострадали — а в open-source Elements, который обеспечивает работу цепочки. Практический эффект оказался тем же: почти весь биткоин, обеспечивавший сайдчейн, исчез в рамках одной операции. Быстрый возврат 3 400 BTC со стороны предполагаемых whitehat-хакеров помог избежать потенциально разрушительного удара по доверию. При этом федерации по-прежнему не хватает 598,5 BTC относительно исходного уровня, а пользователи остаются в неопределенности до возобновления peg-операций.