Хтось просто перемістив приблизно 4 000 BTC з мережі Liquid у одній транзакції виведення, залишивши повідомлення OP_RETURN, яке сутью говорило: «Ми — хороші хлопці. Давайте поговоримо».
Загальна сума, приблизно 4 200 BTC, пов’язаних із транзакцією, оцінюється приблизно в $320 мільйонів за поточних цін Bitcoin близько $80 000. Чи є це місією з порятунку чи грабунком, прихованим під ним, — це питання, на яке ще ніхто не може відповісти, оскільки ні Liquid Network, ні його материнська компанія Blockstream не сказали нічого.
Що саме відбулося
6 вересня транзакція виведення на мережі Liquid перемістила приблизно 4 200 BTC назад на основний ланцюг Bitcoin. Приблизно 4 000 BTC було передано одночасно, що виглядає як координована операція.
У транзакції було вбудовано повідомлення OP_RETURN — невелике поле даних, яке можуть переносити транзакції bitcoin. У повідомленні сторони, що стоять за цією акцією, ідентифікували себе як «білі шапки» та закликали до подальшого зв’язку на ланцюзі.
Природа руху залишається справді невідомою. Не підтверджено, чи це було використання вразливості в моделі безпеки мережі, авторизована операція, проведена внутрішніми користувачами, чи щось інше.
Сітка Liquid обробляє виведення коштів пакетами, які зазвичай займають від 11 до 35 хвилин. Той факт, що цей обсяг пройшов через систему без видимих перерв, викликає серйозні питання щодо того, як було отримано авторизацію.
Як має працювати Liquid Network
Liquid Network — це біткоїн-сайдчейн, створений Blockstream. Він працює за моделлю Strong Federation, що означає, що консорціум перевірених суб’єктів спільно керує біткоїн-резервами, що забезпечують токени L-BTC сайдчейну.
Архітектура безпеки ґрунтується на мультіпідписі 11 з 15. Це означає, що принаймні 11 із 15 призначених функціонарів повинні підписати будь-яке переміщення базового bitcoin.
Крім того, система вимагає ключі авторизації Peg-out (PAK) для будь-якого виведення назад на основну ланцюжок Bitcoin. PAK існують саме для зменшення ризику, пов’язаного з компрометацією функціонарів.
Рух 4 200 BTC означає або те, що цю багатошарову модель безпеки було обійдено, або те, що транзакція була якось авторизована через легітимні канали. Жодне з цих пояснень не є особливо втішним без офіційного заявлення.
Біла шапка питання
Самоприсвоєння статусу білого капелюха через повідомлення в ланцюжку не є незвичайним. У минулих інцидентах у DeFi атакуючі використовували подібні тактики для переговорів про повернення коштів, часто залишаючи собі певний відсоток як «винагороду» за виявлення вразливості. Експлуатація Euler Finance у 2023 році та хакерський напад на Poly Network у 2021 році обидва слідували цій схемі.
Критичною змінною тут є відповідь Blockstream або її відсутність. Компанія не опублікувала жодного заявлення, яке підтверджувало б несанкціонований доступ, заперечувало б експлойт або взагалі визнавало б транзакцію.
Що це означає для безпеки сайдчейну
Моделі федераційних сайдчейнів, таких як Liquid, займають цікаве проміжне положення в екосистемі bitcoin. Вони не є повністю бездовірними, як базовий рівень bitcoin, але й не є чисто централизованими. Компроміс полягає у швидкості та функціональності замість довіри до відомого набору валідаторів.
Якщо можна скомпрометувати 11 із 15 функціонарів або обійти систему PAK, безпекові припущення, що лежать в основі Liquid, потребують серйозного переосмислення. Модель федерації працює лише тоді, коли сама федерація безпечна, і $320 мільйонів просто вийшли дверима.
Для власників bitcoin, які використовують Liquid для швидших транзакцій, конфіденційних переказів або доступу до активів, нативних для Liquid, негайне питання практичне: чи безпечні залишки резервів? Без прозорості від Blockstream це питання висить у повітрі.