Біткоїн-біччейн Liquid, що належить Blockstream, призупинив роботу з неділі. З федеральних гаманців, що підтримують обіг L-BTC, було виведено приблизно 4000 BTC, що за ціною, зазначеною у статті, становить близько 320 мільйонів доларів США; після інциденту мостові вузли було вимкнено.
Засоби виведені через нормальний шлях викупу
За даними Liquid та федерального учасника SideSwap, клієнт надіслав 4000 L-BTC SideSwap о 14:05 UTC. Після цього ці токени були знищені за дійсним дозволом, а через 23 хвилини федеральний гаманець здійснив виплату приблизно 3996 BTC.
Liquid зазначає, що кошти були виведені через авторизаційний ключ SideSwap для peg-out, але цей ключ, а також інші федеральні ключі, не були скомпрометовані. SideSwap також стверджує, що їхня система не була взламана, і вказує на вразливість програмного забезпечення Elements, яке використовується Liquid.
У матеріалі зазначається, що Blockstream ще не розкрила деталей конкретної вразливості. Однак відповідні виправлення були додані до базового програмного забезпечення Liquid п’ять тижнів тому. Згідно з наявною інформацією, біткойни не були викрадені з гаманців; замість цього спочатку було створено L-BTC без підтримки біткойнами, а потім вони були обміняні на BTC через здається нормальну процедуру викупу.
Баланс федерального гаманця знизився до приблизно 200 BTC
Перед подією відповідний федераційний гаманець мав приблизно 4200 BTC. Після події залишок знизився до приблизно 200 BTC, що становить близько 5% від попереднього рівня.
- Обсяг незвичайного відтoku: приблизно 4000 BTC
- Баланс гаманця після події: приблизно 200 BTC
- Різниця у часі виплати коштів: приблизно 23 хвилини
Розклад, опублікований колишнім головою безпеки Blockstream Самсоном Мовом, показує, що відповідні адреси зараз тримають приблизно 3998,5 BTC.
Оставив коментар у блокчейні, стверджуючи, що є білим капелюшком
Сторона, що виводить кошти, залишила повідомлення в ланцюжку: «Ми білі шапки, зв’яжіться з нами в ланцюжку». Після цього Blockstream відповів через електронну пошту, вказану в ланцюжку, і, як повідомляється, подальше спілкування відбувалося за допомогою PGP-підписаних повідомлень у біткоїн-транзакціях.
Генеральний директор Ledger Чарльз Гільєме спочатку висловив скептицизм щодо терміну «білі шапки», вважаючи, що справжні «білі шапки» не відводять кошти з мосту перед тим, як вимагатимуть зв’язку ланцюга. Пізніше він додав, що зараз деякі так звані «білі шапки» відмовляються повертати кошти до виправлення вразливості.
Інші активи залишаються незатронутими
За наявною інформацією, інші активи на Liquid, включаючи USDT, DePix та токенізовані активи реального світу, не постраждали. Сама мережа біткоїна також не була вплинута.
Це означає, що вплив події зосереджений переважно на мостах та механізмах відображення активів сторонньої ланцюжкової мережі Liquid, а не на самій мережі Bitcoin.