Liquid Network відновила випуск блоків після експлойту на 3"966 BTC ($320 млн)

Liquid Network — флагманський бічний ланцюг Bitcoin від Blockstream — 10 вересня відновив виробництво блоків після інциденту 6 вересня, коли з резервного гаманця федерації було виведено близько 3"966 BTC. На момент атаки ця сума оцінювалася приблизно у $320 млн. Мережа знову працює на базовому рівні, але користувацькі транзакції та peg-операції (механізм введення/виведення BTC у сайдчейн) залишаються призупиненими до завершення відновлювальних робіт. Що сталося 6 вересня на блоці Liquid №4"050"336 зловмисник використав уразливість у програмному забезпеченні Elements, на якому побудована мережа. Баг дозволив створити приблизно 4"000 незабезпечених токенів LBTC, які мають бути забезпечені у співвідношенні 1:1 реальним Bitcoin, що зберігається у резервному гаманці федерації. Після цього незабезпечені LBTC застосували для виведення коштів із резерву. До експлойту Liquid Federation утримувала понад 4"200 BTC. Після інциденту на гаманці залишалося близько 197 BTC — падіння приблизно на 95% за одну подію. 7 вересня атакувальники — або принаймні учасники, які назвали себе "whitehat"-хакерами — повернули федерації близько 3"400 BTC. Вони залишили собі 598,5 BTC, позиціонуючи це як винагороду за виявлення уразливості. Екстрені патчі та контрольований перезапуск Команда Blockstream випустила термінові оновлення, зокрема Elements v23.3.4, щоб закрити уразливість. Виробництво блоків відновили 10 вересня, при цьому мережа працює у режимі, який описують як контрольований. CEO Blockstream Адам Бек заявив, що прив'язка LBTC до BTC у співвідношенні 1:1 буде збережена. Він також підтвердив, що ключі авторизації федерації не були скомпрометовані — інцидент має характер експлойту на рівні ПЗ, а не зламу підписної інфраструктури федерації. Попри перезапуск, пауза в користувацьких операціях створює суттєві обмеження: власники LBTC наразі не можуть обміняти їх на реальний Bitcoin, а нові депозити у сайдчейн не приймаються. Федеративна модель під лупою Liquid займає особливе місце в екосистемі Bitcoin: це не бездовірче Layer 2-рішення на кшталт Lightning Network. Мережа спирається на федерацію приблизно з 60 учасників, які зберігають кошти та виробляють блоки. Цього разу проблема була не у самій моделі федеративного зберігання — ключі не скомпрометували. Уразливість містилася у відкритому програмному забезпеченні Elements, яке забезпечує роботу ланцюга. Практичний результат виявився тим самим: майже весь Bitcoin, що забезпечував сайдчейн, зник внаслідок однієї атаки. Швидке повернення 3"400 BTC від заявлених "whitehat"-хакерів зменшило ризик різкого падіння довіри. Водночас федерація все ще недораховується 598,5 BTC від початкового рівня, а користувачі залишаються у невизначеності до відновлення peg-операцій.