Злоумышленники, стоящие за атакой на биткоин-сайдчейн Blockstream, заявили, что исправление уязвимости позволит вернуть большую часть средств.
Злоумышленники, стоящие за атакой на Liquid Network Blockstream, заявили, что вернут большую часть примерно 4 000 BTC, похищенных во время инцидента, согласно сообщениям о происшествии. Средства, стоимость которых оценивается в 320 миллионов долларов по текущим ценам, были выведены из сети через так называемую уязвимость в ее системах.
Liquid Network — это биткоин-сайдчейн, разработанный Blockstream, предназначенный для перемещения биткоинов между основной цепочкой и федеративной средой с более быстрой финализацией. Сайдчейны, такие как Liquid, полагаются на набор валидаторов, известных как федерация, для блокировки биткоинов на основной цепочке и выпуска соответствующего представления на сайдчейне. Любая ошибка в механизме блокировки или выпуска может создать возможность неправомерного извлечения средств.
Детали того, как злоумышленник или злоумышленники выявили и эксплуатировали уязвимость, полностью не раскрыты. Сообщения об инциденте отмечают, что механизм, с помощью которого bitcoin покинул сеть, все еще восстанавливается. То, что было сообщено, согласно нескольким описаниям события, — это заявление от ответственных лиц о намерении вернуть большую часть средств после устранения базовой уязвимости.
Такое предложение, если его выполнят, поставит это событие в один ряд с небольшим числом крупных криптовзломов, где злоумышленники добровольно вернули значительную часть похищенных активов. В прошлом некоторые хакеры использовали подобные жесты для снижения правовой ответственности или для переговоров о вознаграждении с затронутым протоколом. Применим ли здесь такой сценарий, не подтверждено.
Эпизод усилил внимание к модели безопасности Liquid Network. Федерированные сайдчейны зависят от целостности как их кода, так и небольшой группы сущностей, действующих в качестве валидаторов. Ошибка, способная позволить такой масштабный вывод, вызывает вопросы относительно процессов аудита и устойчивости технических защит федерации.
Blockstream пока не уточнил конкретный механизм ошибки или подтвердил сроки возврата средств. Пользователи и наблюдатели ожидают дальнейшего раскрытия информации о том, как была устранена уязвимость, и будут ли возвращенные средства проверяемы в блокчейне.
Влияние на рынок
Подтверждённый возврат большей части 4000 bitcoin ограничит прямой финансовый ущерб от эксплуатации уязвимости, но этот инцидент всё ещё вызывает вопросы в отношении инфраструктуры bitcoin-сайдчейнов в целом. Liquid Network используется биржами, маркет-мейкерами и институциональными участниками для более быстрой компенсации, поэтому любое снижение доверия к его безопасности может повлиять на внедрение аналогичных федеративных систем.
Инцидент может также вызвать возобновленное внимание к стандартам аудита проектов второго слоя и побочных цепочек Bitcoin, поскольку участники рынка взвешивают компромиссы между скоростью и рисками централизации, присущими федерированным дизайнам. До настоящего момента более широкие колебания цены bitcoin не были зафиксированы как существенно затронутые этой новостью.
Дополнительные сведения о происхождении ошибки и сроке возврата средств ожидаются по мере оценки последствий эксплуатации уязвимости в Liquid Network Blockstream и широким сообществом.
Часто задаваемые вопросы
Что такое Liquid Network?
Liquid Network — это биткоин-сайдчейн, созданный Blockstream, который позволяет пользователям перемещать биткоины между основным блокчейном и более быстрой федеративной системой расчетов.
Сколько bitcoin было похищено в результате эксплуатации?
Согласно отчетам, из сети было извлечено примерно 4 000 BTC, стоимость которых составляет около 320 миллионов долларов.
Будут ли возвращены украденные bitcoin?
Злоумышленники заявили, что намерены вернуть большую часть средств после устранения связанной ошибки, хотя сроки и полные детали еще не подтверждены.
Объяснила ли Blockstream, как произошла уязвимость?
Blockstream еще не предоставила полные технические детали об уязвимости, которая позволила средствам покинуть Liquid Network.