У сайдчейні Liquid від Blockstream зафіксували аномальний вивід близько 4 000 BTC на $320 млн

За даними CoinDesk, біткоїн-сайдчейн Liquid від Blockstream перебуває на паузі з неділі. Із федеративного гаманця, який забезпечує обіг LBTC, було виведено близько 4 000 BTC (орієнтовно $320 млн за ціною, наведеною в матеріалі). Після інциденту роботу bridge-вузлів зупинили. У Liquid та у федеративного учасника SideSwap заявили, що кошти виводилися через стандартну процедуру погашення (redemption). За їхньою версією, о 14:05 UTC клієнт надіслав 4 000 LBTC до SideSwap. Токени знищили за коректною авторизацією, а через 23 хвилини федеративний гаманець здійснив виплату приблизно 3 996 BTC. Liquid повідомив, що відтік пройшов через ключ авторизації pegout SideSwap, водночас ані цей ключ, ані інші ключі федерації не були скомпрометовані. SideSwap також наполягає, що зламу їхньої системи не було, і пов'язує проблему з вразливістю в Elements — програмному забезпеченні, на якому працює Liquid. Blockstream поки публічно не розкрив деталей вразливості, хоча відповідний патч для базового ПЗ Liquid, за повідомленням, вийшов п'ять тижнів тому. З оприлюдненої інформації випливає, що біткоїни з гаманців не "викачували" примусово. Спочатку було створено LBTC без фактичного забезпечення базовим BTC, після чого ці LBTC обміняли на BTC через процес, який виглядав як легітимне погашення. Баланс федеративного гаманця скоротився приблизно до 200 BTC. До події на ньому було близько 4 200 BTC; після — близько 200 BTC, тобто приблизно 5% від попереднього рівня. Ключові параметри інциденту: — обсяг аномального відтоку: близько 4 000 BTC; — баланс гаманця після події: близько 200 BTC; — різниця в часі до виплати: близько 23 хвилин. Опублікована колишнім керівником безпеки Blockstream Самсоном Моу хронологія вказує, що відповідна адреса наразі утримує приблизно 3 998,5 BTC. Повідомлення в мережі: "білий хак" Сторона, яка ініціювала переказ, залишила повідомлення в блокчейні: "Ми — white hats; зв'яжіться з нами onchain". Згодом Blockstream, як стверджується, відповів на e-mail, зазначений у повідомленні, а комунікація нібито тривала через PGP-підписані повідомлення, вбудовані в біткоїн-транзакції. CTO Ledger Шарль Гійєме спершу поставився скептично до формулювання "white hat", зазначивши, що справжні "білі" дослідники не стали б спершу виводити кошти з мосту, а потім просити контакту onchain. Він також додав, що частина так званих white hats нині відмовляється повертати кошти до моменту усунення вразливостей. Інші активи, за наявними даними, не постраждали: USDT, DePix і токенізовані реальні активи в Liquid залишилися без змін. Основна мережа Bitcoin також не зазнала впливу. Це означає, що наслідки зосереджені на механізмах мосту та мапінгу активів у Liquid, а не на самому біткоїн-ланцюгу.