Liquid Network — биткоин-слой 2 сайдчейн, управляемый глобальной федерацией криптобирж и финансовых учреждений, — подтвердил крупный инцидент безопасности после того, как примерно 4 000 BTC — стоимостью около 320 миллионов долларов и составляющих почти все заявленные резервы сети — были выведены из его федеративного кошелька неизвестными лицами, которые утверждают, что они этичные хакеры.
Сеть полностью приостановлена, пока Blockstream, её ведущий технический оператор, пытается связаться с теми, кто несёт ответственность.
Как инцидент разворачивался
Вывод был раскрыт Liquid Network через ее официальный аккаунт X вечером 6 сентября:
«Мы знаем о событии безопасности в @Liquid_BTC. Псевдо-хакеры в белых шляпах вывели ~4 000 BTC (~$320 млн) из кошелька Liquid Federation. Команда @Blockstream работает над тем, чтобы связаться с ними on-chain с помощью подписанного сообщения.»
Масштаб вывода впечатляет на фоне общей величины активов сети — примерно 4 000 BTC, снятых со счетов, составляют около 95% от заявленных биткоин-резервов Liquid, которые оценивались в 4 200 BTC сразу до того, как случился инцидент. Иными словами, кто бы ни выполнил транзакцию, он практически полностью обточил биткоины, находившиеся у федерации сети, одним движением.
Примечательно, что лица или группа, стоявшие за выводом, оставили прямое сообщение, встроенное прямо в транзакцию, где просто указали: «мы whitehats. свяжитесь с нами on chain». Эта on-chain-коммуникация теперь находится в центре ответа Blockstream, поскольку она предполагает, что ответственная сторона может пытаться сигнализировать о законных намерениях — утверждение, которое обычно связывают с исследователями безопасности, выявляющими и эксплуатирующими уязвимость, чтобы не дать злоумышленникам сделать это первыми, обычно с намерением в итоге вернуть средства.
Что Blockstream говорит, что произошло технически
В последующих заявлениях Liquid Network предоставила дополнительные технические подробности о том, как были перемещены средства. Согласно раскрытию сети, вывод был выполнен через SideSwap PAK, или Peg-out Authorization Key — конкретный криптографический механизм, используемый для авторизации процесса перемещения биткоинов с сайдчейна Liquid обратно в основной блокчейн Bitcoin.
Критически важно: Liquid Network прямо заявила, что этот конкретный ключ не был скомпрометирован, и уточнила, что ни один другой ключ в системе тоже не был скомпрометирован — важное различие, поскольку оно предполагает, что вывод мог использовать функциональную или логическую уязвимость в том, как работает процесс авторизации, а не стал результатом украденного или утекшего приватного ключа.
Немедленная реакция и влияние на всю сеть
В непосредственных последствиях Liquid Network предприняла несколько мер по локализации. Криптовалютные биржи, хранящие LBTC — токенизированное представление биткоина, которое циркулирует в сайдчейне Liquid, — были уведомлены и получили указание приостановить и депозиты, и выводы этого актива, пока ситуация расследуется. Сеть также временно отключила свои bridge nodes — инфраструктуру, отвечающую за обработку транзакций, перемещающихся между mainchain Bitcoin и сайдчейном Liquid. Когда bridge nodes находятся офлайн, новые транзакции сейчас не могут быть отправлены в сеть, фактически замораживая всю активность сайдчейна Liquid до тех пор, пока проблема не будет решена.
Liquid Network была внимательна, чтобы уточнить рамки инцидента: заявлялось, что другие активы, выпущенные в сети — включая USDT, DePix и различные токенизированные реальные активы (RWA) — не пострадали от события безопасности, а влияние было изолировано исключительно для биткоин-резервов федерации и токена LBTC, привязанного к ним.
В своем заявлении сеть признала сбой, напрямую затронувший пользователей:
«Кошельки Liquid будут затронуты, и мы приносим извинения за любые неудобства. Члены федерации активно работают над устранением проблемы, чтобы мы могли восстановить нормальную активность сети.»
Понимание структуры Liquid Network
Liquid Network работает как слой-2 сайдчейн, построенный поверх Bitcoin и предназначенный для обеспечения более быстрых и более конфиденциальных транзакций для криптовалютных бирж, трейдеров и финансовых институтов, чем это обычно возможно напрямую в основной сети Bitcoin. В отличие от сети, контролируемой одной компанией, сеть управляется Liquid Federation — децентрализованным консорциумом компаний, ориентированных на Bitcoin, криптовалютных бирж и финансовых институтов, распределенных по всему миру; они совместно управляют операциями и безопасностью сети.
Blockstream — софтверная компания, которая изначально разработала Liquid Network, — продолжает выступать в качестве ее основного технического поставщика услуг, хотя и не имеет единоличного контроля. Поскольку полномочия управления распределены между многочисленными участниками федерации по всему миру, ни один отдельный человек или организация не обладает полным контролем над сетью — структура, предназначенная для снижения рисков единой точки отказа, однако этот инцидент поднимает новые вопросы о том, как такая распределенная модель полномочий справляется с быстрым крупномасштабным событием безопасности.
Вопрос «в белых шляпах»
Самоидентификация акторов как «хакеров в белых шляпах» имеет существенный вес для того, как в конечном итоге будет разрешен этот инцидент, но на данном этапе это все еще неподтвержденное утверждение, а не установленный факт. В инцидентах по безопасности в криптовалюте стороны, которые двигают средства во время активной эксплуатации, иногда действительно действуют, чтобы защитить средства от других, менее добросовестных атакующих, которые могли обнаружить ту же уязвимость, а затем в дальнейшем заключить договоренность «bug bounty» о возврате активов в обмен на награду и иммунитет от уголовного преследования.
Однако в других случаях «рамка» про «white-hat» исторически использовалась атакующими как тактика переговоров post factum, когда они понимают, что возвращать средства может быть юридически и финансово безопаснее, чем пытаться отмыть 320 миллионов долларов в украденном биткоине. Активная попытка Blockstream наладить on-chain-коммуникацию указывает на то, что компания рассматривает это как открытые переговоры, а не как уже решенную проблему.
Что произойдет дальше
На момент публикации Liquid Network остается полностью приостановленной, депозиты и выводы LBTC продолжают быть приостановлены на всех участвующих биржах, а Blockstream пока не подтвердила, было ли установлено контакт с ответственной стороной, и возвращались ли какие-либо средства.
Поскольку инцидент произошел в вечернее время и включает необычно крупную сумму по сравнению с общими резервами сети, в ближайшие часы и дни после этого первоначального сообщения ожидается появление дополнительных деталей, технических постмортемов и обновлений по восстановлению средств.