Согласно нескольким сообщениям, в воскресенье из федеративного кошелька Liquid Network, по-видимому, было выведено почти 4 000 биткоинов общей стоимостью около $319 млн, после чего в сети появилось сообщение от неизвестной стороны с утверждением: «мы — whitehats. свяжитесь с нами в сети». Эта развивающаяся история остаётся неподтверждённой командой сети, и ни Blockstream, ни Liquid, ни Адам Бэк публично не комментировали инцидент по состоянию примерно на 15:00 по восточному времени (EDT).
«Мы — Whitehats»: почти 4 000 BTC выведены из Liquid Peg от Blockstream
АВТОР
ПОДЕЛИТЬСЯ
Ключевые выводы
- Резерв Liquid снизился примерно с 4 200 BTC до 207 BTC после перемещения почти 4 000 BTC.
- Blockstream сталкивается с вопросами, поскольку переведённые биткоины стоили около $319 млн.
- Пользователи Liquid ждут ответов после появления сообщения «whitehats» 6 сентября.
Биткоин-пег Liquid рухнул примерно с 4 200 BTC до 207 BTC
Ончейн-исследователь Ergo BTC отметил две связанные транзакции биткоина, включая крупный peg-out Liquid, описываемый как вывод примерно 4 000 BTC из пула около 4 200 BTC. Последующая транзакция потратила приблизительно 3 998,5 BTC и включала сообщение «whitehats». Эксплорер Liquid от Blockstream затем показал, что федеративные активы составляют всего 207,275 BTC — значительное падение по сравнению с примерно 4 200 BTC, которые обеспечивали сеть на протяжении месяцев.
Этот вывод привлекает огромное внимание, потому что система peg-out Liquid не рассчитана на то, чтобы кто угодно мог просто забрать биткоины из сайдчейна. Обычно LBTC уничтожается в Liquid, прежде чем функционеры федерации обработают соответствующий вывод биткоина.
Средства в основной сети требуют мультиподписи федерации 11 из 15, тогда как система Peg-out Authorization Key (PAK) предназначена для ограничения платежей только на одобренные кошельки участников. На данный момент то, как всё это произошло, остаётся большой загадкой.
Заявление «whitehats» оставляет Liquid перед большим вопросом без ответа
Что именно произошло за кулисами — можно лишь гадать. Есть разные версии этой проблемы безопасности, включая компрометацию кошелька из белого списка, злоупотребление механизмами безопасности Liquid или скоординированное «white-hat» изъятие, призванное защитить средства после обнаружения уязвимости. Ничто из этого не подтверждено. Рассматривать сообщение «whitehat» как доказательство благих намерений — также было бы поспешным выводом без достаточных доказательств.
Почти 4 000 BTC остаются сконцентрированными, пока пользователи Liquid ждут ответов
На данный момент, как сообщается, биткоин (BTC) сконцентрирован в блокчейне Bitcoin и на момент написания не был явно «промикширован». Следующим значимым развитием станет то, подтвердит ли Blockstream или Liquid инцидент, объяснит, почему резерв обрушился примерно с 4 200 BTC до 207 BTC, или ответит через ончейн-канал, который, по-видимому, открыл неизвестный участник.
Пока пыль не осядет, причина масштабного перевода остаётся неподтверждённой. К 16:25 по восточному времени (EDT) в воскресенье Liquid Network от Blockstream выпустила ответ.
“Мы осведомлены об инциденте безопасности с Liquid BTC. Предполагаемые white-hat хакеры вывели ~4 000 BTC (~$320 млн) из кошелька федерации Liquid. Команда Blockstream работает над тем, чтобы связаться с ними в сети с подписанным сообщением. По имеющейся на данный момент информации, средства были выведены через SideSwap PAK (Peg-out Authorization Key), однако этот ключ не был скомпрометирован, как и какие-либо другие», — говорится в заявлении аккаунта в X.
«Биржи уведомлены и уже приостановили (или приостановят) депозиты и выводы LBTC», — продолжилось сообщение Liquid Network в X. «Другие активы Liquid, такие как USDT, DePix и RWA, не затронуты этим инцидентом безопасности. Узлы моста временно отключены, поэтому новые транзакции не могут быть отправлены в сеть. Фактически сайдчейн Liquid поставлен на паузу до устранения этой проблемы. Кошельки Liquid будут затронуты, и мы приносим извинения за любые неудобства. Участники федерации активно работают над решением, чтобы мы могли восстановить нормальную работу сети».
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
