4,000 BTC — приблизно $320 млн, близько 95% від загальних резервів — цього вікенду вийшли з біткоїн-стороннього ланцюга, і нападник каже, що поверне більшість.
Новина: Liquid Network, біткоїн-сторонній ланцюг, створений Blockstream, який використовують біржі з 2018 року, був осушений через вразливість у валідації в його відкритому коді "Elements" 6 вересня — не вкрадені ключі. Нападник викарбував незабезпечені L-BTC і прогнав їх через SideSwap, авторизований сервіс для виведення з прив’язкою, який не міг відрізнити фальшиві монети від справжніх: він знищив фальшиві L-BTC і пішов із справжніми BTC. Blockstream призупинив роботу sidechain, біржі зупинили депозити й виведення LBTC, а нападник тепер публічно перемовляється через повідомлення, вбудовані в транзакції в Bitcoin — пропонуючи повернути більшість коштів, щойно буде виправлено баг. Станом на сьогодні зранку нічого фактично не повернули, і домовленості не досягнуто.
Підступ: "white hat" — це власне обрамлення нападника, а не підтверджений факт — доки кошти справді не повернуться, це триває як жива вимагальна перемовина з кращим PR, а не як розв’язаний інцидент. Власна ціна BTC майже не відреагувала (впала приблизно на 1%, тримаючись біля $79,500–80,000), бо ринок сприймає це як збій мосту, притаманний саме sidechain, а не як проблему протоколу Bitcoin. Ця різниця важлива: сам Bitcoin не скомпрометували, скомпрометували частину інфраструктури, побудовану поверх нього.
Наш висновок: це реальне, відчутне нагадування, що безпека базового рівня Bitcoin нічого не гарантує для мостів і sidechain, збудованих навколо нього — саме ті припущення довіри, які роблять L2 корисними, тут і зламалися.
Чи мають біржі ставитися до кожного біткоїн-sidechain із тією самою скептичністю, яку вони б застосували до абсолютно нового моста, чи восьмирічний трекрекорд Liquid усе ще чогось вартий після цього?
Не фінансова порада. DYOR.
$BTC #CryptoNews #Bitcoin #Security