Blockstream відмовилася платити викуп за викрадені з Liquid Network біткоїни
Ринкове зведення ШІ
Blockstream заявила, що не сплачуватиме викуп після того, як ~4,000 BTC було виведено з федеративних резервів Liquid через ваду кешування під час валідації транзакцій; ~600 BTC усе ще залишаються неповерненими. Хоча після встановлення патчів більшість коштів було повернуто, цей епізод підкреслює операційні та управлінські ризики у федеративних сайдчейнах і механізмах, подібних до мостів. Триваючі дії правоохоронних органів і судово-криміналістичне відстеження можуть посилити увагу до інфраструктури та контрагентів, пов'язаних із Liquid, зберігаючи обережний апетит до ризику в найближчій перспективі.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT-0.12%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Blockstream заявила, що не платитиме викуп за біткоїни, виведені з Liquid Network — федеративного сайдчейну Bitcoin. Про це компанія повідомила в X 11 вересня.
Заява з'явилася після експлойту у вересні, під час якого особи, що назвали себе whitehat-хакерами, вивели близько 4 000 BTC (приблизно $320 млн) із резервів федерації мережі, скориставшись вразливістю в ПЗ для валідації транзакцій. Більшість коштів згодом повернули, але орієнтовно 600 BTC (близько $47 млн) досі перебувають під контролем зловмисників.
Blockstream кваліфікувала інцидент як крадіжку, а не "відповідальне розкриття". У компанії наголосили, що "вилучення активів без дозволу та утримання їхнього повернення — це злочин, а не responsible disclosure. Це не діяльність whitehat".
Після виведення коштів Liquid Network поставили на паузу. Якщо решту біткоїнів не повернуть, Blockstream має намір використати "усі законні інструменти", співпрацюючи з правоохоронцями, біржами, провайдерами сервісів і фахівцями з блокчейн-форензіки, щоб відстежити та повернути активи.
Як зазначає аналітична компанія Chainalysis, зловмисники використали помилку в механізмі кешування перевірок верифікації транзакцій у Liquid. Це дало змогу створити незабезпечені LBTC і обміняти їх на реальний біткоїн. Після того як Blockstream підтвердила встановлення виправлень на bridge-вузлах, учасники атаки надіслали назад 3 400 BTC — близько 85% від виведеного — однією транзакцією. Решта суми, що пішла як "решта" на адресу під контролем атакувальника, не повернена.
Chainalysis додає: частина спостерігачів припускає, що утримувані кошти фактично є "баунті", але жодна зі сторін не підтвердила такої домовленості.
У Blockstream заявили, що шанс врегулювати ситуацію "відповідально" все ще є, і водночас нагадали: прозорість Bitcoin означає, що транзакції та сліди, які вони залишають, "не зникають". Компанія також вказала на спільноту інженерів, криптографів і whitehat-хакерів, здатних допомогти з трасуванням коштів, підкресливши підвищену увагу до моделі федеративного зберігання, на якій тримається Liquid.
Чи буде повернено невиплачений залишок, поки що невідомо — протистояння триває.
