Прошло 11 дней с тех пор, как так называемые «белые» хакеры похитили почти 4 000 BTC из сети Liquid. С тех пор, после возврата 3 400 BTC и целой серии споров в сети, функции конвертации L-BTC в BTC в сети Liquid по-прежнему не работают, а хакеры по-прежнему удерживают 598,50 BTC на сумму более 45 миллионов долларов.
Привязка L-BTC по-прежнему приостановлена, поскольку Blockstream отказывается выполнить требования хакеров
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
- Хакеры Liquid вернули 3 400 BTC, но у них по-прежнему остаются 598,50 BTC на сумму более 45 миллионов долларов.
- Blockstream заявляет, что привязка L-BTC к BTC в соотношении 1:1 обеспечена, но спустя 11 дней держатели по-прежнему не могут использовать функцию обмена.
- Liquid, Symbiosis и Nomic уже столкнулись с тремя уязвимостями, в результате чего проекты, обеспеченные BTC, оказались под пристальным вниманием.
После взлома 6 сентября около 85 % похищенных биткойнов было возвращено, но остальная часть по-прежнему находится в руках злоумышленников. Blockstream, компания, обслуживающая сеть Liquid, отказалась оплачивать оставшиеся монеты и требует возврата 598,50 BTC. В резервах L-BTC сети Liquid по-прежнему имеется дефицит: согласно данным протокола, в обращении находится 4 234,76 L-BTC, тогда как на счетах хранится лишь 3 632,23 BTC.
Функции вывода L-BTC из Liquid по-прежнему заблокированы, поскольку 598,50 BTC остаются у хакеров
Несмотря на возобновление работы сети Liquid, возможности обмена L-BTC на биткоин по-прежнему заблокированы, и Sideswap сообщила, что «L-BTC пока нельзя обменять на биткоин». Sideswap добавила, что «Blockstream заявила, что привязка будет покрыта в соотношении 1:1, а возможность обмена будет восстановлена на более позднем этапе». Основатель Blockstream Адам Бэк (Adam Back) опубликовал сообщение в X и настаивал, что привязка L-BTC к BTC в соотношении 1:1 будет обеспечена, и посоветовал держателям не сбрасывать L-BTC на внебиржевом рынке (OTC) со скидкой.
С тех пор не появлялось официальных сообщений о возобновлении вывода средств. Хакеры по-прежнему фиксируют в цепочке большое количество сообщений OP_RETURN, в том числе зашифрованных, которые невозможно прочитать без частного ключа. Кошелек также подвергся атакам типа «поизонинг», при которых мошенники генерируют поддельный адрес кошелька, визуально повторяющий первый и последний символы легитимного адреса владельца.
Субъект или злоумышленники, создавшие такие «отравленные» кошельки, рассчитывают, что владелец при следующем переводе средств нечаянно скопирует и вставит поддельный адрес из журнала своих недавних транзакций, что приведёт к необратимому переводу активов в их пользу. Помимо предполагаемых атак «отравления», отмеченных блокчейн-браузерами, такими как mempool.space, существует также широкий спектр мошеннических сообщений, отправляемых на кошелек хакера сети Liquid.
Проекты, основанные на BTC, сталкиваются с растущей проблемой доверия
Что будет дальше — никто не знает. Более того, за взломом Liquid Network последовали атаки на биткойн-мост Symbiosis и на nBTC от Nomic. Все три инцидента оставили неприятный осадок у пользователей в отношении токен-проектов, обеспеченных BTC, мостов и платформ второго уровня (L2). Пропускная способность Lightning Network снизилась с 3 850 BTC в конце августа до нынешних 3 720 BTC.
История с хакером Liquid еще не закончилась, но она обнажает неприятную правду. Протоколы токенов, обеспеченных BTC, полностью полагаются на хрупкое человеческое доверие и медленное управление. Отказ Blockstream пойти на уступки ставит держателей L-BTC в состояние паралича до тех пор, пока ситуация не будет урегулирована. Если подобные атаки, обнаруженные уязвимости и опустошение контрактов с помощью ИИ будут продолжаться, проекты, обеспеченные BTC, и платформы второго уровня (L2) начнут выглядеть не столько как инновации, сколько как переговоры о освобождении заложников.
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
