Liquid Sidechain временно остановил свою работу после того, как 3,998 BTC были выведены из федеративного кошелька. Получатель транзакции заявил о своей принадлежности к ‘белым шляпам’.
В воскресенье, 1 октября, Liquid Sidechain приостановил работу своих мостов после того, как почти все биткоины, хранящиеся в федеративном кошельке, были выведены на один адрес. Получатель транзакции указал в сообщении, что он ‘белая шляпа’.
По данным Liquid, средства были выведены с использованием действующего ключа авторизации, а не украденного. Однако механизм, позволивший осуществить вывод, остается неясным. В кошельке, который поддерживает каждую L-BTC в обращении, сейчас находится 197.47 BTC.
Первая транзакция была подтверждена в блоке 965780 в 14:01 UTC и составила 2.5 BTC. Вторая транзакция, произошедшая через 27 минут, перевела 3,995.99999857 BTC. Оба вывода были направлены на адрес bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte.
Четыре часа спустя после второго вывода адрес консолидировал средства в одном выходе и добавил сообщение в поле OP_RETURN: ‘мы белые шляпы. свяжитесь с нами в сети’. Также была отправлена небольшая сумма обратно в федеративный кошелек.
Liquid опубликовал отчет о происшествии в 16:25 по восточному времени. В нем сообщается, что ‘предполагаемые белые шляпы’ вывели около 4,000 BTC из федеративного кошелька. Важно отметить, что ключ не был скомпрометирован.
Бридж-узлы были отключены, чтобы предотвратить новые транзакции, а биржам было рекомендовано приостановить депозиты и выводы L-BTC. Другие активы, выпущенные на Liquid, такие как USDT и DePix, не пострадали.
Кошелек пега представляет собой мультиподпись 11 из 15, что добавляет уровень безопасности. Однако, согласно документации Liquid, обновление списка авторизованных пользователей занимает три дня, что позволяет выявить возможные атаки.
Liquid был запущен в 2018 году как уровень расчетов для бирж и трейдеров и с тех пор развивался как смарт-контрактная цепочка для Биткоина. Это уже второй случай за две недели, когда биткоин-соседняя сеть приостанавливает работу из-за проблем с безопасностью.
Источники
- Источник статьи: The Defiant
- Источник изображения: The Defiant
Материал носит информационный характер и не является инвестиционной рекомендацией.
