Жидкая сеть (Liquid) понесла взлом на $320 млн: что на самом деле произошло?
Крипторынок сталкивается с очередным крупным инцидентом по безопасности, и на этот раз в центре внимания находится Liquid Network — сеть расчетов на базе Bitcoin, которой пользуются биржи и другие участники рынка.
По сообщениям, из федеративного кошелька Liquid было выведено примерно 4 000 BTC — на сумму около $320 млн. Вывод составил примерно 95% биткоин-резервов, хранившихся в кошельке до инцидента. Впоследствии Liquid в качестве меры предосторожности приостановила новые транзакции.
Любопытно, что инцидент, похоже, не является простым случаем кражи приватных ключей. Liquid заявила, что ключ, использованный при выводе, не был скомпрометирован. Средства были перемещены через SideSwap — авторизованный маршрут расчетов, при этом, судя по всему, проблема связана с механизмом, который используется для валидации peg-out (вывода с привязкой).
Еще одна необычная деталь истории — заявление атакующих. Сообщение в сети идентифицировало участников как «white hats» (белые шляпы), что указывает на возможное использование уязвимости с целью предотвратить потенциально более крупные потери. Однако это утверждение не было независимо подтверждено.
Последнее развитие событий еще интереснее: сообщается, что атакующие предложили вернуть большую часть средств после устранения уязвимости. Также Blockstream заявила, что ее bridge nodes (узлы мостов) были обновлены (patched), что потенциально может расчистить путь для возвращения средств.
Этот инцидент подчеркивает важный урок для криптоиндустрии: только сильная криптография недостаточна. Логика валидации, мосты, инфраструктура федерации и механизмы peg-out могут стать критическими точками атаки.
Главный вопрос сейчас прост: вернут ли полностью $320 млн и что этот инцидент будет означать для доверия к Liquid Network?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
Крипторынок сталкивается с очередным крупным инцидентом по безопасности, и на этот раз в центре внимания находится Liquid Network — сеть расчетов на базе Bitcoin, которой пользуются биржи и другие участники рынка.
По сообщениям, из федеративного кошелька Liquid было выведено примерно 4 000 BTC — на сумму около $320 млн. Вывод составил примерно 95% биткоин-резервов, хранившихся в кошельке до инцидента. Впоследствии Liquid в качестве меры предосторожности приостановила новые транзакции.
Любопытно, что инцидент, похоже, не является простым случаем кражи приватных ключей. Liquid заявила, что ключ, использованный при выводе, не был скомпрометирован. Средства были перемещены через SideSwap — авторизованный маршрут расчетов, при этом, судя по всему, проблема связана с механизмом, который используется для валидации peg-out (вывода с привязкой).
Еще одна необычная деталь истории — заявление атакующих. Сообщение в сети идентифицировало участников как «white hats» (белые шляпы), что указывает на возможное использование уязвимости с целью предотвратить потенциально более крупные потери. Однако это утверждение не было независимо подтверждено.
Последнее развитие событий еще интереснее: сообщается, что атакующие предложили вернуть большую часть средств после устранения уязвимости. Также Blockstream заявила, что ее bridge nodes (узлы мостов) были обновлены (patched), что потенциально может расчистить путь для возвращения средств.
Этот инцидент подчеркивает важный урок для криптоиндустрии: только сильная криптография недостаточна. Логика валидации, мосты, инфраструктура федерации и механизмы peg-out могут стать критическими точками атаки.
Главный вопрос сейчас прост: вернут ли полностью $320 млн и что этот инцидент будет означать для доверия к Liquid Network?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
