Blockstream хакеру сети Liquid Network: «Деньги можно безопасно вернуть»

В последнем обновлении злоумышленники, которые представляются «белым хакером», заявили, что вернут «деньги обратно в целости и сохранности», как только будет исправлен баг, позволивший совершить эту кражу. На что команда Blockstream ответила: «Да, спасибо», позже добавив, что «мостовые узлы пропатчены, средства можно безопасно вернуть». Однако в более раннем сообщении атакующий говорил, что вернёт «большую часть» денег. Тем временем в блокчейне появилось неподписанное сообщение с предложением вознаграждения в 98 биткоинов, возможно, от самозванца. Официальных заявлений Blockstream по этому поводу не было.

В любом случае экосистема всей сети поставлена на паузу, а её участники сталкиваются с неопределённостью относительно того, когда они снова смогут использовать свои активы в сети и сколько эти активы будут стоить.

Мостовые узлы отключены, а биржам рекомендовано приостановить депозиты и выводы L-BTC.

Вопрос L-BTC

Ключевой вопрос касается L-BTC — нативной валюты сети. Монета должна быть обеспечена биткоином в соотношении 1:1, но в воскресенье хакеры вывели примерно 4 000 BTC из кошелька федерации Liquid Network, а значит L-BTC теперь обеспечен лишь 4,7% требуемых активов, поскольку в кошельке федерации осталось всего 197 BTC. Поэтому, хотя пользователи Liquid Network не могут перемещать свои средства в сети, всё ещё неизвестно, что произойдёт со стоимостью L-BTC, который остаётся в кошельках пользователей, когда сеть снова откроется.

Однако разработчик Mempool.space Mononaut утверждает, что сайдчейн-токен вроде L-BTC остаётся отдельным активом со своим исходным ограниченным предложением, даже если баг выводит обеспечивающие BTC в основной сети, но проблема может быть намного серьёзнее.

«На самом деле, думаю, если это баг инфляции, то L-BTC больше не имеет ограниченного предложения, и вам просто конец», — сказал разработчик, пока вся индустрия ждёт подробностей.

В Liquid Network ничего не движется

В любом случае другие активы в сети, включая USDT, не пострадали, хотя их тоже нельзя перемещать. Например, биткоин-эскроу-сервис Tetrapolar сообщил своим пользователям, что сделки USDT на базе Liquid Network «в данный момент работать не будут». Сервис заявил, что они не используют L-BTC.

Некоторые другие пользователи говорили, что им повезло обменять L-BTC на ончейн-биткоин до того, как произошёл инцидент. Со стороны пострадавших пользователей и платформ мало сообщений о том, как невозможность получить доступ к средствам повлияла на них, за исключением Sideswap, Aqua Wallet и Stokr, подтвердивших, что их пользователи пока не смогут пользоваться Liquid Network.

Молчаливая федерация

Тем временем участники Liquid Federation (всего 81), такие как Bitfinex, Boltz, Hodl Hodl, Specter, Coinshares, Komainu, Xapo, Bull Bitcoin, Ledger и многие другие, не выпустили публичных заявлений о драме вокруг Liquid Network, в том числе о балансах L-BTC в их собственных книгах. (15 членов федерации управляют защищённой инфраструктурой, которая предлагает и подписывает блоки, — при этом как минимум 11 из этих 15 должны подписать каждый блок.) На момент написания даже генеральный директор Blockstream Адам Бэк, чья компания создала Liquid, но не является членом федерации и выступает её техническим провайдером, ничего не публиковал по этому поводу.

Поэтому масштаб влияния на индустрию и на её конкретных участников неизвестен, пока все ждут перезапуска сети. Также непонятно, по какой цене будет торговаться L-BTC после возобновления peg-out’ов, особенно если атакующий вернёт не все средства и кому-то придётся закрывать разрыв. В теории это может быть федерация, состоящая из нескольких крупных игроков криптоиндустрии; Blockstream (оценённая в $3,2 млрд в 2021 году) — разработчик ПО Elements, в котором был использован баг; или же обычные люди, владеющие этим активом.

Пока все эти вопросы не решены, и Liquid Network, и её нативная валюта находятся в своего рода состоянии Шрёдингера — они существуют, но пока не могут быть использованы.