В воскресенье из кошелька Liquid Federation Blockstream было выведено около 4000 BTC, что эквивалентно примерно 320 миллионам долларов, в результате хакерской атаки.
Атака произошла в воскресенье, когда 11 из 15 ключей федерации подписали транзакцию, несмотря на то, что токены Liquid Network, которые использовались для выведения BTC, не должны были существовать. Хакеры оставили на своем адресе 3998 BTC к утру понедельника.
На адресе хакеров было опубликовано сообщение OP_RETURN с текстом: «мы белые шляпы, свяжитесь с нами в цепочке». Через час другой адрес ответил, предложив связаться по электронной почте.
Сервис SideSwap, который обработал вывод средств, заявил, что инцидент произошел из-за ошибки в Liquid Bitcoin (LBTC), возникшей из-за проблемы в стороннем программном обеспечении «Elements», и отказался брать на себя ответственность.
Liquid Network подтвердила инцидент около 16:25 по нью-йоркскому времени, сообщив, что «фактически, сайдчейн Liquid приостановлен до разрешения проблемы», с отключенными мостовыми узлами и приостановкой депозитов и выводов LBTC на биржах.
Платформа Mempool.space, являющаяся членом федерации Liquid, зафиксировала «неавторизованный вывод -4019 BTC» в своем реальном времени аудите активов федерации. Официальная панель Liquid Network не сразу отразила потерю.
Все 83 входа в транзакцию вывода были использованы с ровно 11 действительными подписями на ветке 11 из 15. Экстренный путь сети был полностью обойден, и хакер использовал обычный запрос на вывод средств.
Монеты были выведены через авторизационный ключ peg-out SideSwap, который Liquid Network утверждает, что не был скомпрометирован. Код Liquid Network не обновлялся более двух лет, что вызывает опасения у экспертов.
По данным Mempool.space, на момент инцидента было 4205 токенов LBTC, обеспеченных BTC, при этом реальный резерв составлял всего 197 BTC, что составляет менее 5% обеспечения.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.