Сайдчейн Bitcoin Liquid приостановил свою деятельность после того, как хакеры, назвавшиеся «белыми хакерами», вывели из кошелька федерации около 4000 Биткоин на сумму 320 миллионов долларов.
В воскресенье Liquid заявила, что мостовые узлы были отключены, что предотвратило новые транзакции, в то время как биржи остановили или готовились остановить ввод и вывод L-BTC.
Blockstream, поставщик технологий Liquid, начал связываться с участниками посредством подписанных сообщений в сети. Последующие сообщения показывают, что злоумышленники посоветовали Blockstream исправить уязвимость и убедиться, что каждый узел обновлен, прежде чем они вернут большую часть Биткоин.
По словам руководителя исследования Galaxy Digital Алекса Торна, они также отправили в Blockstream зашифрованную техническую информацию. На момент написания статьи средства не были возвращены.
SideSwap заявила, что вывод средств прошел через службу развязки в виде заказа клиента с использованием ключа авторизации развязки (PAK), но ключ не был скомпрометирован. В нем говорится, что L-BTC, использованный в транзакции, возник из-за ошибки в Elements, программном обеспечении с открытым исходным кодом, лежащем в основе Liquid, а не в системах SideSwap.
Коинтелеграф обратился к Liquid Network и Blockstream за комментариями.
Выведенные биткоин составляли примерно 95% от баланса кошелька (около 4200 BTC) до инцидента. Liquid заявил, что другие активы, выпущенные в сети, включая USDT, DePix и реальные активы, не были затронуты. Сайдчейн оставался приостановленным, пока члены федерации работали над устранением уязвимости.
Это развивающаяся история, и дополнительная информация будет добавляться по мере ее появления.
Термины в новости
- Токенизация и RWA
- Выпуск токенов, представляющих реальные активы (real-world assets): облигации, фонды, недвижимость, золото.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
