4 000 BTC украдены: Уязвимость Liquid Network, которую никто не ожидал
Боковая сеть Blockstream Liquid сильно пострадала: злоумышленники использовали баг в ПО Elements, чтобы отчеканить необеспеченные L-BTC, а затем конвертировали их в реальные BTC через сервис SideSwap для вывода (peg-out), опустошив федеративный кошелёк с ~4 200 BTC до ~197 BTC примерно за 30 минут. Ключи федеративной мультисиг-авторизации не трогали, проблема находилась на более раннем этапе — в коде, который проверяет транзакции ещё до того, как они доходят до подписантов.
Злоумышленники называли себя «белыми хакерами» и вернули ~3 400 BTC после того, как патч был опубликован. Около 598 BTC (≈ $47 млн) по-прежнему лежат у них в кошельке как «самовольно назначенная награда» — и, давайте честно, это не то же самое, что публично раскрытая программа bug bounty.
Главный вывод: L-BTC — это обёрнутый актив, а не нативный Bitcoin. Его безопасность целиком зависит от кода федерации и модели хранения, что ближе к WBTC, чем к Bitcoin L1. Если вы храните обёрнутый BTC где бы то ни было, точно знайте, чем он обеспечен.
Каково ваше мнение: это подрывает доверие к биткоин-боковым цепочкам, или то, что патч вышел в тот же день, — на самом деле хороший знак?
#Bitcoin #BTC #CryptoSecurity #Crypto
Боковая сеть Blockstream Liquid сильно пострадала: злоумышленники использовали баг в ПО Elements, чтобы отчеканить необеспеченные L-BTC, а затем конвертировали их в реальные BTC через сервис SideSwap для вывода (peg-out), опустошив федеративный кошелёк с ~4 200 BTC до ~197 BTC примерно за 30 минут. Ключи федеративной мультисиг-авторизации не трогали, проблема находилась на более раннем этапе — в коде, который проверяет транзакции ещё до того, как они доходят до подписантов.
Злоумышленники называли себя «белыми хакерами» и вернули ~3 400 BTC после того, как патч был опубликован. Около 598 BTC (≈ $47 млн) по-прежнему лежат у них в кошельке как «самовольно назначенная награда» — и, давайте честно, это не то же самое, что публично раскрытая программа bug bounty.
Главный вывод: L-BTC — это обёрнутый актив, а не нативный Bitcoin. Его безопасность целиком зависит от кода федерации и модели хранения, что ближе к WBTC, чем к Bitcoin L1. Если вы храните обёрнутый BTC где бы то ни было, точно знайте, чем он обеспечен.
Каково ваше мнение: это подрывает доверие к биткоин-боковым цепочкам, или то, что патч вышел в тот же день, — на самом деле хороший знак?
#Bitcoin #BTC #CryptoSecurity #Crypto
