В воскресенье, 6 сентября, из резервов Liquid Network вывели почти 4000 BTC. Уже 7 сентября назвавшая себя «белыми хакерами» группа вернула 3400 BTC, однако к 8 сентября еще 598,5 BTC оставались на исходном адресе. При цене около 78 000 долларов за биткоин возвращенная сумма составляла примерно 265 миллионов долларов, остаток — около 47 миллионов. Blockstream оценивала первоначальный вывод примерно в 320 миллионов долларов.
Liquid — сайдчейн Bitcoin, где реальные биткоины служат обеспечением для L-BTC. При операции peg-out токены L-BTC уничтожаются в сети Liquid, после чего соответствующее количество BTC высвобождается в основной сети Bitcoin. До инцидента резервы Liquid, по данным The Block, насчитывали около 4200 BTC. Следовательно, вывод затронул примерно 95% заявленного обеспечения. Работу сети приостановили, и держатели L-BTC временно лишились возможности обменять их обратно на биткоины.
Возврат состоялся 7 сентября в 16:09 UTC: 3400 BTC поступили на адрес Liquid Federation, объединения операторов, которые хранят обеспечение L-BTC. Это около 85% выведенной суммы. Оставшиеся 598,5 BTC были сдачей транзакции, а не отдельным переводом: они вернулись на исходный адрес и, согласно , находились там 8 сентября. Ни Blockstream, ни Liquid Network публично не сообщили, входил ли этот остаток в условия какой-либо договоренности.
Для вывода использовался Peg-out Authorization Key компании SideSwap, один из ключей, разрешающих высвобождение средств из Liquid. Blockstream заявила, что этот и остальные ключи не были скомпрометированы. SideSwap также отрицала взлом своих систем и ключа, связав появление использованных при выводе L-BTC с ошибкой в Elements — программном обеспечении, на котором работает Liquid. Об этой версии сообщило издание Unchained, но ни объявление Liquid, ни страница Blockstream об инциденте не раскрыли механизм уязвимости.
Переговоры шли прямо в блокчейне через сообщения, встроенные в транзакции Bitcoin. Одно из первых посланий, по имеющимся данным, гласило: «Мы белые хакеры. Свяжитесь с нами через блокчейн». Группа потребовала исправить ошибку и обновить каждый узел до возврата средств. Blockstream ответила подписанным сообщением: узлы моста исправлены, биткоины можно безопасно вернуть.
В 15:31 UTC 7 сентября на адрес федерации отправили 1000 сатоши, то есть 0,00001 BTC, вместе с сообщением, зашифрованным с помощью PGP. Его содержание не опубликовано. Спустя 38 минут последовал перевод 3400 BTC. Такая последовательность допускает наличие закрытых условий, но публичных данных недостаточно, чтобы установить их содержание или связь с оставшимися 598,5 BTC.
Blockstream сообщила о развертывании обновленного программного обеспечения, после чего участники федерации начали готовить согласованный перезапуск. На 8 сентября страница состояния по-прежнему помечала инцидент как активный, публичные узлы моста не работали, а сведения о возврате биткоинов там еще не появились. Компания также не раскрыла, сколько BTC фактически обеспечивало L-BTC после перевода.
Самсон Моу, генеральный директор JAN3 и бывший руководитель Blockstream, оценил невозвращенный остаток примерно в 598 BTC. По его словам, Blockstream продолжала общаться с группой. Моу предупредил пользователей, что до подтвержденного перезапуска не следует отправлять биткоины на peg-in-адреса — депозитные адреса, через которые создаются L-BTC. Blockstream уточнила, что другие выпущенные в Liquid активы, включая USDT и DePix, инцидент не затронул.
Определение «белые хакеры» вызвало спор. Технический директор Ledger Шарль Гийме отверг такую характеристику: если примерно 600 BTC стали вознаграждением, согласованным через зашифрованные сообщения в блокчейне, то договоренность, по его мнению, больше похожа на вымогательство. Публично подтвержденного соглашения нет, поэтому статус этих средств остается неясным.
В материалах также встречается имя Ravie Lakshmanan внутри оборванного фрагмента JavaScript: код ищет элемент , но обрывается на строке el.. Этот технический обрыв не устанавливает роль человека и не связывает его с выводом средств, переговорами или восстановлением Liquid Network.
Liquid — сайдчейн Bitcoin, где реальные биткоины служат обеспечением для L-BTC. При операции peg-out токены L-BTC уничтожаются в сети Liquid, после чего соответствующее количество BTC высвобождается в основной сети Bitcoin. До инцидента резервы Liquid, по данным The Block, насчитывали около 4200 BTC. Следовательно, вывод затронул примерно 95% заявленного обеспечения. Работу сети приостановили, и держатели L-BTC временно лишились возможности обменять их обратно на биткоины.
Возврат состоялся 7 сентября в 16:09 UTC: 3400 BTC поступили на адрес Liquid Federation, объединения операторов, которые хранят обеспечение L-BTC. Это около 85% выведенной суммы. Оставшиеся 598,5 BTC были сдачей транзакции, а не отдельным переводом: они вернулись на исходный адрес и, согласно , находились там 8 сентября. Ни Blockstream, ни Liquid Network публично не сообщили, входил ли этот остаток в условия какой-либо договоренности.
Для вывода использовался Peg-out Authorization Key компании SideSwap, один из ключей, разрешающих высвобождение средств из Liquid. Blockstream заявила, что этот и остальные ключи не были скомпрометированы. SideSwap также отрицала взлом своих систем и ключа, связав появление использованных при выводе L-BTC с ошибкой в Elements — программном обеспечении, на котором работает Liquid. Об этой версии сообщило издание Unchained, но ни объявление Liquid, ни страница Blockstream об инциденте не раскрыли механизм уязвимости.
Переговоры шли прямо в блокчейне через сообщения, встроенные в транзакции Bitcoin. Одно из первых посланий, по имеющимся данным, гласило: «Мы белые хакеры. Свяжитесь с нами через блокчейн». Группа потребовала исправить ошибку и обновить каждый узел до возврата средств. Blockstream ответила подписанным сообщением: узлы моста исправлены, биткоины можно безопасно вернуть.
В 15:31 UTC 7 сентября на адрес федерации отправили 1000 сатоши, то есть 0,00001 BTC, вместе с сообщением, зашифрованным с помощью PGP. Его содержание не опубликовано. Спустя 38 минут последовал перевод 3400 BTC. Такая последовательность допускает наличие закрытых условий, но публичных данных недостаточно, чтобы установить их содержание или связь с оставшимися 598,5 BTC.
Blockstream сообщила о развертывании обновленного программного обеспечения, после чего участники федерации начали готовить согласованный перезапуск. На 8 сентября страница состояния по-прежнему помечала инцидент как активный, публичные узлы моста не работали, а сведения о возврате биткоинов там еще не появились. Компания также не раскрыла, сколько BTC фактически обеспечивало L-BTC после перевода.
Самсон Моу, генеральный директор JAN3 и бывший руководитель Blockstream, оценил невозвращенный остаток примерно в 598 BTC. По его словам, Blockstream продолжала общаться с группой. Моу предупредил пользователей, что до подтвержденного перезапуска не следует отправлять биткоины на peg-in-адреса — депозитные адреса, через которые создаются L-BTC. Blockstream уточнила, что другие выпущенные в Liquid активы, включая USDT и DePix, инцидент не затронул.
Определение «белые хакеры» вызвало спор. Технический директор Ledger Шарль Гийме отверг такую характеристику: если примерно 600 BTC стали вознаграждением, согласованным через зашифрованные сообщения в блокчейне, то договоренность, по его мнению, больше похожа на вымогательство. Публично подтвержденного соглашения нет, поэтому статус этих средств остается неясным.
В материалах также встречается имя Ravie Lakshmanan внутри оборванного фрагмента JavaScript: код ищет элемент , но обрывается на строке el.. Этот технический обрыв не устанавливает роль человека и не связывает его с выводом средств, переговорами или восстановлением Liquid Network.
