🚨 САМАЯ ДОРОГАЯ «WHITE HAT»-НАГРАДА ЗА ВСЮ ИСТОРИЮ? 🚨
Liquid Network только что обокрали на 320 МИЛЛИОНОВ долларов. И злоумышленник ушёл с 47 млн бесплатно. 💀
Вот что на самом деле произошло — и почему это должно напугать каждого, кто сейчас держит обёрнутые или бриджированные активы. 👇
🔓 Самая страшная часть: не были украдены приватные ключи. Не был обойдён мультисиг. Злоумышленник использовал баг в ПО Elements, чтобы СОЗДАТЬ ~4,000 ФЕЙКОВЫХ L-BTC буквально из воздуха — а затем вывел их в РЕАЛЬНЫЙ Bitcoin через обычную систему расчётов по «peg-out».
Федерационная кошелёк: с 4,205 $BTC до 197 BTC за 23 минуты. Это 95% резерва — УЖЕ НЕТ .
📅 Таймлайн, который должен вас ужаснуть:
• 6 сентября, 13:53 UTC — злоумышленник чеканит 4,000 необеспеченных L-BTC
• 6 сентября, 14:28 UTC — федерация выпускает 3,996 РЕАЛЬНЫХ BTC
• Всего прошло: 35 минут
Программное обеспечение сообщило каждому валидатору, что транзакция чистая. Каждая подпись была действительной. Система работала ровно так, как было задумано — только вот она была задумана так, чтобы ей могли «подсунуть» обман.
💬 А потом стало СТРАННО:
Злоумышленник оставил on-chain сообщение: «мы whitehats. свяжитесь с нами on chain». Они потребовали, чтобы Blockstream ЗАРАНЕЕ исправила баг, а потом они вернут средства .
Они вернули 3,400 BTC — и оставили себе 598.5 BTC (~$47M) .
🔴 Ответ Blockstream: «Мы не будем платить выкуп. Забрать активы без разрешения и удерживать их возврат — это преступление, а не активность “white-hat”.»
🔴 Мнение CTO Ledger: «White hats не осушают мост, а потом запрашивают “on-chain” контакт.» Назвал это ближе к вымогательству .
⚡ ГЛАВНЫЙ УРОК: сам Bitcoin никогда не взламывали. Базовый уровень остался безупречным. Эксплойт произошёл в надстройке — сайдчейне, мосте, «обёрнутом» активе .
Любой мост. Любой сайдчейн. Любой обёрнутый токен. Новая функциональность = новая поверхность атаки.
И на этот раз кто-то отчеканил 320 миллионов долларов из ничего — и ушёл с 47 миллионами как с «чаевых».
DYOR. Поймите, чему вы на самом деле доверяете. 🎯
#LiquidNetwork #Bitcoin #Blockstream #CryptoSecurity
Liquid Network только что обокрали на 320 МИЛЛИОНОВ долларов. И злоумышленник ушёл с 47 млн бесплатно. 💀
Вот что на самом деле произошло — и почему это должно напугать каждого, кто сейчас держит обёрнутые или бриджированные активы. 👇
🔓 Самая страшная часть: не были украдены приватные ключи. Не был обойдён мультисиг. Злоумышленник использовал баг в ПО Elements, чтобы СОЗДАТЬ ~4,000 ФЕЙКОВЫХ L-BTC буквально из воздуха — а затем вывел их в РЕАЛЬНЫЙ Bitcoin через обычную систему расчётов по «peg-out».
Федерационная кошелёк: с 4,205 $BTC до 197 BTC за 23 минуты. Это 95% резерва — УЖЕ НЕТ .
📅 Таймлайн, который должен вас ужаснуть:
• 6 сентября, 13:53 UTC — злоумышленник чеканит 4,000 необеспеченных L-BTC
• 6 сентября, 14:28 UTC — федерация выпускает 3,996 РЕАЛЬНЫХ BTC
• Всего прошло: 35 минут
Программное обеспечение сообщило каждому валидатору, что транзакция чистая. Каждая подпись была действительной. Система работала ровно так, как было задумано — только вот она была задумана так, чтобы ей могли «подсунуть» обман.
💬 А потом стало СТРАННО:
Злоумышленник оставил on-chain сообщение: «мы whitehats. свяжитесь с нами on chain». Они потребовали, чтобы Blockstream ЗАРАНЕЕ исправила баг, а потом они вернут средства .
Они вернули 3,400 BTC — и оставили себе 598.5 BTC (~$47M) .
🔴 Ответ Blockstream: «Мы не будем платить выкуп. Забрать активы без разрешения и удерживать их возврат — это преступление, а не активность “white-hat”.»
🔴 Мнение CTO Ledger: «White hats не осушают мост, а потом запрашивают “on-chain” контакт.» Назвал это ближе к вымогательству .
⚡ ГЛАВНЫЙ УРОК: сам Bitcoin никогда не взламывали. Базовый уровень остался безупречным. Эксплойт произошёл в надстройке — сайдчейне, мосте, «обёрнутом» активе .
Любой мост. Любой сайдчейн. Любой обёрнутый токен. Новая функциональность = новая поверхность атаки.
И на этот раз кто-то отчеканил 320 миллионов долларов из ничего — и ушёл с 47 миллионами как с «чаевых».
DYOR. Поймите, чему вы на самом деле доверяете. 🎯
#LiquidNetwork #Bitcoin #Blockstream #CryptoSecurity