Взлом Liquid Network на $320 млн: хакеры вернули 3400 BTC

 

Сеть Liquid Network, которая работает как биткойн-сайдчейн, восстановила большую часть средств, украденных во время масштабной атаки. Злоумышленники, которые назвали себя "белыми хакерами", вернули около 3400 BTC - примерно 85% от выведенного объема. Об этом сообщают криптовалютные издания со ссылкой на данные блокчейна.

 

Отметим, что накануне с резервного кошелька Liquid Network вывели почти 4000 BTC на сумму около $320 млн. После атаки сеть приостановила новые операции, а пользователям временно заблокировали депозиты и вывод L-BTC.

 

Как выяснилось, проблема была связана не с компрометацией приватных ключей. Уязвимость содержалась в программном обеспечении Elements, на основе которого работает Liquid. Она позволяла создавать L-BTC без соответствующего обеспечения реальным биткойном, после чего токены можно было вывести через стандартную инфраструктуру сети.

 

После вывода средств атакующие оставили сообщение в блокчейне и заявили, что являются white hat-хакерами - то есть якобы действовали для выявления и исправления критической уязвимости. Они требовали сначала устранить проблему и обновить узлы сети, а уже потом обещали вернуть средства.

 

Blockstream сообщила через подписанное сообщение в блокчейне, что узлы были обновлены и средства можно возвращать. После этого 7 сентября на кошелек Liquid вернули 3400 BTC.

 

В то же время примерно 598,5 BTC - около $47 млн - остались под контролем адреса, связанного с атакой. Некоторые исследователи предполагают, что эти средства могут рассматриваться как вознаграждение за выявление уязвимости, однако подтверждения официального соглашения между атакующими и Liquid или Blockstream пока нет.

 

Инцидент стал одним из крупнейших взломов криптовалютной инфраструктуры этого года. Он показал, что для вывода значительного объема биткойнов необязательно получать доступ к приватным ключам - критической может стать ошибка в программном обеспечении, которое обрабатывает транзакции.