Blockstream хакеру Liquid Network: «Можна безпечно повернути кошти»

У найсвіжішому розвитку подій зловмисники, які представляються «білим хакером», заявили, що повернуть «гроші назад безпечно», щойно буде виправлено баг, який дозволив цю крадіжку. На що команда Blockstream відповіла: «Так, дякуємо», згодом додавши, що «містові вузли пропатчено, можна безпечно повертати кошти». Втім, у попередньому повідомленні нападник сказав, що поверне «більшість» грошей. Тим часом у блокчейні з’явилося непідписане повідомлення з пропозицією винагороди 98 біткоїнів, можливо, від самозванця. Офіційних заяв від Blockstream з цього приводу не було.

У будь-якому разі вся екосистема мережі поставлена на паузу, тоді як її учасники стикаються з невизначеністю щодо того, коли вони зможуть користуватися своїми активами в мережі та якою буде їхня вартість.

Мостові вузли вимкнено, а біржам запропоновано призупинити депозити та виведення L-BTC.

Питання L-BTC

Ключове питання стосується L-BTC — нативної валюти мережі. Монета має бути забезпечена біткоїном у співвідношенні 1:1, однак у неділю хакери вивели приблизно 4 000 BTC із федеративного гаманця Liquid Network, а це означає, що L-BTC тепер забезпечений лише 4,7% необхідних активів, адже у гаманці федерації залишилося лише 197 BTC. Тож, хоча користувачі Liquid Network не можуть переміщати свої кошти в мережі, досі невідомо, що станеться з вартістю L-BTC, який залишається в гаманцях користувачів, коли мережа знову відкриється.

Втім, розробник Mempool.space Mononaut стверджує, що токен сайдчейна на кшталт L-BTC залишається окремим активом зі своїм первинним обмеженим обсягом емісії, навіть якщо баг виводить забезпечувальні BTC у мейннеті, але може бути значно більша проблема.

«Насправді, гадаю, якщо це баг інфляції, то L-BTC більше не має обмеженої пропозиції, і ви просто влетіли», — сказав розробник, тоді як уся індустрія чекає на більше деталей.

У Liquid Network нічого не рухається

У будь-якому разі інші активи в мережі, зокрема USDT, не постраждали, хоча їх також не можна переміщати. Наприклад, сервіс біткоїн-ескроу Tetrapolar повідомив своїм користувачам, що угоди USDT на базі Liquid Network «зараз не працюватимуть». Сервіс заявив, що вони не використовують L-BTC.

Деякі інші користувачі казали, що їм пощастило обміняти L-BTC на ончейн-біткоїн до того, як стався інцидент. Небагато повідомлень від постраждалих користувачів і платформ про те, як неможливість отримати доступ до своїх коштів на них вплинула, окрім Sideswap, Aqua Wallet і Stokr, які підтвердили, що їхні користувачі поки що не зможуть користуватися Liquid Network.

Мовчазна федерація

Тим часом учасники Liquid Federation (усього 81), такі як Bitfinex, Boltz, Hodl Hodl, Specter, Coinshares, Komainu, Xapo, Bull Bitcoin, Ledger та багато інших, не оприлюднили публічних заяв щодо драми навколо Liquid Network, зокрема й про баланси L-BTC у власних книгах. (15 членів федерації керують захищеною інфраструктурою, яка пропонує та підписує блоки — і щонайменше 11 із цих 15 мають підписати кожен блок.) На момент написання навіть генеральний директор Blockstream Адам Бек, чия компанія створила Liquid, але не є членом федерації та виступає її технічним провайдером, не опублікував нічого з цього приводу.

Отже, масштаб наслідків для індустрії та її конкретних учасників невідомий, тоді як усі чекають на перезапуск мережі. Також незрозуміло, за якою ціною торгуватиметься L-BTC після відновлення peg-out’ів, особливо якщо нападник поверне не всі кошти і комусь доведеться покрити розрив. Теоретично це може зробити федерація, що складається з кількох великих гравців індустрії криптоактивів; Blockstream (оцінена у $3,2 млрд у 2021 році) — розробник програмного забезпечення Elements, у якому було використано баг; або ж звичайні люди, які тримають цей актив.

Поки всі ці питання не буде вирішено, і Liquid Network, і її нативна валюта перебувають у певному стані Шредінгера — вони існують, але наразі ними не можна користуватися.