Кто-то только что переместил примерно 4 000 BTC с сети Liquid в одной транзакции вывода, оставив сообщение OP_RETURN, которое по сути говорило: «Мы — хорошие ребята. Давайте поговорим».
Общая сумма, примерно 4 200 BTC, связанных с транзакцией, оценивается примерно в 320 миллионов долларов при текущих ценах на Bitcoin, близких к 80 000 долларов. Является ли это спасательной миссией или ограблением, маскирующимся под неё, — вопрос, на который пока никто не может ответить, поскольку ни Liquid Network, ни его материнская компания Blockstream не сделали ни одного заявления.
Что именно произошло
6 сентября транзакция peg-out на сети Liquid переместила примерно 4 200 BTC обратно на основную цепочку Bitcoin. Около 4 000 BTC были переведены одновременно, что выглядит как скоординированная операция.
В транзакции содержалось сообщение OP_RETURN — небольшое поле данных, которое могут содержать транзакции bitcoin. Сообщение идентифицировало участников этого действия как «белые шляпы» и приглашало на дальнейшую коммуникацию в цепочке.
Сущность движения остается действительно неясной. Не подтверждено, было ли это эксплуатацией модели безопасности сети, авторизованной операцией, проведенной внутренними лицами, или чем-то другим.
Сеть Liquid обрабатывает выходы средств пакетами, которые обычно занимают от 11 до 35 минут. То, что этот объем прошел через систему без видимых перебоев, вызывает серьезные вопросы о том, как было получено разрешение.
Как должна работать Liquid Network
Liquid Network — это биткоин-сайдчейн, созданный Blockstream. Он функционирует по модели Strong Federation, что означает, что консорциум проверенных субъектов совместно управляет биткоин-резервами, обеспечивающими токены L-BTC сайдчейна.
Архитектура безопасности основана на мультиподписи 11 из 15. Это означает, что для любого перемещения базового bitcoin необходимо подписание как минимум 11 из 15 назначенных функциональных лиц.
Кроме того, система требует ключи авторизации Peg-out (PAK) для любого вывода обратно на основную цепочку Bitcoin. PAK существуют специально для снижения рисков, связанных с компрометацией функционеров.
Перемещение 4 200 BTC либо означает, что эта многоуровневая модель безопасности была обойдена, либо транзакция была каким-то образом авторизована через легальные каналы. Ни одно из этих объяснений не является особенно утешительным без официального заявления.
Вопрос с белой шляпой
Самоидентификация в качестве белого хакера через сообщение в блокчейне не является чем-то необычным. В прошлых инцидентах в DeFi злоумышленники использовали похожие тактики для переговоров о возврате средств, часто оставляя себе процент в качестве «вознаграждения» за выявление уязвимости. Эксплуатация Euler Finance в 2023 году и хак Poly Network в 2021 году оба следовали этой схеме.
Ключевым фактором здесь является ответ Blockstream или его отсутствие. Компания не опубликовала никакое заявление, подтверждающее несанкционированный доступ, опровергающее эксплуатацию уязвимости или признающее транзакцию.
Что это означает для безопасности сайдчейна
Федеративные побочные цепочки, такие как Liquid, занимают интересную промежуточную позицию в экосистеме bitcoin. Они не полностью лишены доверия, как базовый слой bitcoin, но и не являются полностью централизованными. Компромисс заключается в скорости и функциональности в обмен на доверие к известному набору валидаторов.
Если 11 из 15 функционаров могут быть скомпрометированы или если система PAK может быть обойдена, безопасностные допущения, лежащие в основе Liquid, требуют серьезного переосмысления. Модель федерации работает только тогда, когда сама федерация безопасна, и $320 миллионов просто вышли за дверь.
Для держателей bitcoin, использующих Liquid для более быстрых транзакций, конфиденциальных переводов или доступа к активам, нативным для Liquid, непосредственная проблема — практическая: безопасны ли оставшиеся резервы? Без прозрачности от Blockstream этот вопрос остается открытым.