Исправление ошибки на сайдчейне Bitcoin, похоже, связано с восстановлением большей части средств, похищенных в результате эксплуатации уязвимости моста.
Злоумышленники, эксплуатировавшие уязвимость моста в Liquid Network, якобы возвращают большую часть захваченного ими bitcoin. U.Today сообщило, что хакеры планируют вернуть основную часть примерно 4 000 BTC, похищенных в результате инцидента. Crypto.news отдельно сообщило, что 3 400 BTC уже были возвращены после устранения уязвимости, позволившей взлом.
Эти две цифры не совпадают точно, и отчет не уточняет, сколько именно было возвращено, а сколько осталось невыплаченным. Некоторые аккаунты сообщают о продолжающемся возврате «большинства» средств, что предполагает, что процесс еще может быть в процессе, а не завершен.
Liquid Network работает как сайдчейн bitcoin, предназначенный для обеспечения более быстрой консолидации и конфиденциальных транзакций для бирж и институциональных пользователей. Мосты, соединяющие сайдчейны с основным блокчейном bitcoin, неоднократно подтверждали себя как слабые места в отрасли. Они требуют сложного кода для блокировки и разблокировки активов между двумя отдельными системами, и эта сложность исторически создавала возможности для эксплуатации.
Возвращение похищенных средств, а не их постоянная потеря, соответствует модели, наблюдавшейся при нескольких предыдущих инцидентах с мостами. Злоумышленники иногда возвращают активы после того, как сталкиваются с проверкой, техническими усилиями по отслеживанию или практическими трудностями отмывания крупных сумм bitcoin без обнаружения. В других случаях соглашения с белыми хакерами или переговоры о вознаграждении привели к частичному или полному возмещению.
Детали личности нападавших, точный механизм уязвимости моста и хронология устранения проблемы не были полностью раскрыты в имеющихся отчетах. Также остается неясным, предлагалось ли какое-либо вознаграждение или амнистия для стимулирования возврата средств — это распространенная практика при разрешении прошлых хаков мостов.
Тем не менее инцидент подчеркивает постоянный риск в более широкой экосистеме боковых цепей и слоев второго уровня Bitcoin. По мере того как системы хранения и рыночная структура вокруг инфраструктуры, связанной с Bitcoin, становятся все более сложными, безопасность мостов остается повторяющейся точкой отказа. Пользователи и институциональные участники, полагающиеся на такие системы, остаются подверженными риску, пока более надежные технические меры защиты не станут стандартом для всего сектора.
Влияние на рынок
Крупномасштабный возврат украденного bitcoin, если масштаб будет подтвержден в описанном виде, ограничит долгосрочный финансовый ущерб от эксплуатации уязвимости. Это также может снизить опасения пользователей и партнеров Liquid Network относительно постоянной потери средств. Тем не менее, этот инцидент, вероятно, возобновит внимание к безопасности мостов на биткоин-сайдчейнах и layer-two сетях в целом.
Биржи и кастодианы, использующие аналогичные технологии мостов, могут столкнуться с давлением, вынуждающим пересмотреть свой уровень риска. Участники рынка часто воспринимают такие инциденты как сигнал к переоценке рисков контрагентов и инфраструктуры перед дальнейшим вложением капитала в затронутые платформы.
Пока продолжаются усилия по восстановлению, точный объем возвращенных средств и полные обстоятельства взлома остаются подтверждаемыми по мере поступления дополнительной информации.
Часто задаваемые вопросы
Что произошло с Liquid Network?
Согласно имеющимся данным, уязвимость в мосте позволила злоумышленникам похитить примерно 4 000 bitcoin со сторонней цепочки Bitcoin.
Сколько биткоинов было возвращено?
Отчеты немного отличаются. Один источник сообщил о возврате 3 400 BTC после устранения ошибки, а другой — о том, что хакеры вернули большую часть примерно 4 000 BTC, которые были похищены.
Что вызвало эксплуатацию?
Инцидент связан с ошибкой в мостовой системе сети, которая, как сообщается, была устранена в рамках процесса восстановления, хотя полные технические детали не были раскрыты.
Ожидается ли возврат всего украденного биткоина?
Доступные отчеты не подтверждают, что вся сумма будет возвращена, а только то, что значительная часть уже возвращена или находится в процессе возврата.