Зловмисники, які стоять за атакою на біткоїн-сайдчейн Blockstream, стверджують, що виправлення помилки дозволить повернути більшість коштів.
Зловмисники, які стоять за атакою на мережу Liquid від Blockstream, заявили, що повернуть більшість із приблизно 4 000 BTC, викрадених під час порушення, згідно з повідомленнями про інцидент. Кошти, вартість яких оцінюється в $320 мільйонів за поточних цін, були виведені з мережі через те, що було описано як помилка в її системах.
Liquid Network — це біткоеїн-сайдчейн, розроблений Blockstream, який дозволяє користувачам переміщувати біткойни між основною ланцюжком та федераційним середовищем з швидшим вирішенням. Сайдчейни, як Liquid, залежать від набору валідаторів, відомих як федерація, які блокують біткойни на основному ланцюжку та випускають відповідне представлення на сайдчейні. Будь-яка недолік у механізмі блокування чи випуску може створити можливість неправомірного вилучення коштів.
Деталі того, як атакувач або атакувачі виявили та використали цю помилку, повністю не розголошені. У звітах про інцидент зазначається, що механізм, за допомогою якого bitcoin покинув мережу, ще вивчається. Те, що було повідомлено, згідно з кількома описами події, — це заявлення від відповідальних осіб про намір повернути більшість коштів після усунення вразливості.
Така пропозиція, якщо її виконають, поставить цей випадок у ряд невеликої кількості великих криптовалютних атак, де нападники добровільно повернули велику частину вкрадених активів. Раніше деякі хакери використовували подібні жести, щоб зменшити правову відповідальність або домогтися угод про винагороду з постраждалого протоколу. Чи застосовується цей сценарій тут, не підтверджено.
Епізод посилив нагляд за моделлю безпеки Liquid Network. Федераційні сайдчейни залежать від цілісності як їхнього коду, так і невеликої групи суб’єктів, які діють як валідатори. Наявність бага, що дозволяє такий масштабний вивід, викликає питання щодо процесів аудиту та стійкості технічних заходів безпеки федерації.
Blockstream ще не розкрила конкретний механізм помилки чи підтвердила терміни повернення коштів. Користувачі та спостерігачі очікують додаткової інформації щодо того, як була усунена вразливість, чи буде можливо перевірити повернення коштів у блокчейні.
Вплив на ринок
Підтверджений повернення більшості з 4 000 bitcoin обмежить пряму фінансову шкоду від експлуатації, але цей випадок все ще викликає питання щодо інфраструктури bitcoin sidechain у цілому. Liquid Network використовується біржами, мейкерами та інституційними гравцями для швидшого розрахунку, тому будь-яке зниження довіри до його безпеки може вплинути на прийняття подібних федераційних систем.
Інцидент також може спричинити нову увагу до стандартів аудиту для проектів Bitcoin layer-two та sidechain, оскільки учасники ринку зважують компроміси між швидкістю та централізаційними ризиками, властивими федераційним дизайном. До цього часу загальний рух ціни bitcoin не був повідомлений як суттєво вплинутий на цю новину.
Додаткові деталі щодо походження помилки та термінів повернення коштів очікуються, поки Blockstream і ширша спільнота оцінюють наслідки експлойту мережі Liquid.
Часто задавані запитання
Що таке Liquid Network?
Liquid Network — це біткоеін-сайдчейн, створений Blockstream, який дозволяє користувачам переміщати біткоеін між основним блокчейном та швидшою, федераційною системою розрахунків.
Скільки bitcoin було викрадено під час експлойту?
Звіти свідчать, що з мережі було вилучено близько 4 000 BTC, що становить приблизно 320 мільйонів доларів США.
Чи повернуть вкрадений bitcoin?
Зловмисники заявили, що збираються повернути більшість коштів після виправлення пов’язаної помилки, хоча терміни та повна інформація ще не підтверджені.
Чи пояснив Blockstream, як відбулася експлуатація?
Blockstream ще не надав повних технічних деталей щодо вразливості, яка дозволила кошти покинути мережу Liquid.