Біткойн-сайдчейн Liquid призупинив роботу після того, як актори, які назвали себе хакерами, вилучили близько 4000 біткойнів на суму 320 мільйонів доларів з його федерального гаманця.
У неділю Liquid повідомила, що вузли мосту були вимкнені, що запобігає новим транзакціям, а біржі призупинили або готуються припинити депозити та зняття L-BTC.
Blockstream, постачальник технологій Liquid, почав зв’язуватися з акторами через підписані повідомлення onchain. Наступні повідомлення показують, що актори сказали Blockstream виправити вразливість і забезпечити оновлення кожного вузла, перш ніж вони повернуть більшу частину біткойнів.
За словами керівника дослідження Galaxy Digital Алекса Торна, вони також надіслали зашифровані технічні деталі в Blockstream. На момент написання статті кошти не повернуто.
У SideSwap повідомили, що зняття коштів проходило через його службу розмежування як замовлення клієнта з використанням ключа авторизації Peg-out (PAK), але ключ не був зламаний. Зазначається, що L-BTC, використаний у транзакції, виник через помилку в Elements, програмному забезпеченні з відкритим кодом, що лежить в основі Liquid, а не в системах SideSwap.
Cointelegraph звернувся до Liquid Network і Blockstream за коментарями.
Вилучені біткойни становили приблизно 95% від приблизно 4200 BTC балансу гаманця до інциденту. Liquid повідомила, що інші активи, випущені в мережі, включаючи USDT, DePix і активи реального світу, не вплинули. Сайдчейн залишався призупиненим, поки члени федерації працювали над усуненням уразливості.
Це історія, що розвивається, і подальша інформація буде додана, коли вона стане доступною.
