Liquid Network приостановила сайдчейн после вывода 4000 BTC на $320 млн

Биткоин-сайдчейн Liquid Network приостановил работу после того, как неизвестные, называющие себя белыми хакерами, вывели примерно 4000 BTC (около $320 млн) из кошелька федерации. Это почти 95% от баланса кошелька, который до инцидента составлял около 4200 BTC.

В воскресенье Liquid сообщила, что мостовые ноды отключены, что предотвращает новые транзакции. Биржи приостановили или готовятся приостановить вывод и депозиты L-BTC — токена, используемого в сети.

Blockstream, технологический партнер Liquid, начала связываться с неизвестными через подписанные сообщения в блокчейне. В дальнейших сообщениях они потребовали исправить уязвимость в Elements — открытом программном обеспечении, на котором построена Liquid, — и обновить все ноды до возврата средств. По данным Galaxy Digital, они также отправили Blockstream зашифрованные технические детали.

Сервис SideSwap, через который прошёл вывод, заявил, что транзакция была проведена как клиентский заказ с использованием авторизационного ключа (PAK), но сам ключ не был скомпрометирован. В SideSwap подчеркнули, что проблема связана с ошибкой в Elements, а не с их системами.

На момент написания материала средства не возвращены. Liquid остаётся приостановленной, пока участники федерации работают над исправлением уязвимости. Активы, выпущенные в сети, включая USDT, DePix и реальные активы, не затронуты.