Взлом Liquid Network: злоумышленник готов вернуть 4000 BTC после обновления всех узлов
Участник, который вывел около 4000 BTC из федерационного кошелька Liquid Network, заявил о готовности вернуть большую часть средств после устранения уязвимости в программном обеспечении. На момент инцидента украденные монеты оценивались примерно в $320 млн.
Злоумышленник назвал свои действия "white-hat" операцией и связался с Blockstream через сообщения Bitcoin OP_RETURN, а также зашифрованную переписку PGP. В сообщении, записанном в блоке 965 875, он потребовал сначала "исправить ошибку" и убедиться, что все затронутые узлы получили обновление. Только после этого, по его словам, можно было рассчитывать на возврат активов.
Blockstream ответила подписанным ончейн-сообщением: "Узлы моста пропатчены, средства можно возвращать". Подпись соответствовала опубликованному ключу безопасности компании. Однако на момент последней доступной информации примерно 4000 BTC всё ещё находились на кошельке, контролируемом атакующей стороной. Фактический перевод обратно в федерационный адрес ещё не был завершён. Подробнее о требованиях злоумышленника и реакции разработчиков рассказывается в материале о том, что атакующий Liquid потребовал пропатчить все узлы моста.
О выводе средств Liquid объявила 6 сентября. Изначально возникли предположения, что могли быть скомпрометированы ключ авторизации вывода SideSwap или сама федерационная инфраструктура сети. Последующие разъяснения указали на другую причину: программная ошибка позволила создать некорректные L-BTC, после чего они были погашены через штатный механизм peg-out.
По данным SideSwap, около 4000 L-BTC поступили в сервис вывода. Запрос был обработан с использованием действительной авторизации, токены сожжены, а федерация Liquid перечислила на биткоин-адрес клиента примерно 3996 BTC. При этом сами L-BTC, судя по расследованию, были сформированы из-за дефекта в Elements - программной основе Liquid Network.
SideSwap отдельно подчеркнула, что её платформа и ключ авторизации peg-out не были взломаны. Это важное различие: система могла корректно обработать технически валидные токены, хотя они были неправомерно созданы из-за ошибки базового программного обеспечения. Таким образом, проблема связана не столько с компрометацией отдельного сервиса, сколько с архитектурным риском, который затронул выпуск и последующее погашение активов.
Что означает возможный возврат биткоинов
Если злоумышленник действительно вернёт монеты, прямой финансовый ущерб от инцидента значительно сократится. Тем не менее возврат 4000 BTC не отменяет необходимости полноценного расследования. Участникам рынка важно понять, каким образом создавались некорректные L-BTC, могли ли пострадать другие балансы и были ли затронуты операции до обнаружения проблемы.
Ситуация также подчёркивает значение таких мер, как патчинг узлов блокчейна. Даже если уязвимость закрыта на ключевых серверах, операторам необходимо подтвердить, что обновления установлены на всех федерационных и мостовых узлах. Несогласованная версия программного обеспечения может сохранить возможность повторной эксплуатации ошибки.
Liquid Federation временно остановила работу сети. Мостовые узлы были отключены, а криптовалютным биржам рекомендовали приостановить ввод и вывод L-BTC. SideSwap сообщил, что его свопы, операции peg-in и peg-out также останутся недоступными до восстановления нормальной работы Liquid.
Приостановка призвана предотвратить дальнейшие атаки, пока участники федерации проверяют инфраструктуру и устанавливают исправленные версии Elements. Условие, выдвинутое атакующим, показывает, что он сам рассматривал наличие непропатченных узлов как сохраняющуюся угрозу. Однако даже после подтверждения обновления операторам потребуется дополнительно проверить историю транзакций и состояние резервов.
Для бирж и торговых компаний, использующих Liquid Network, главным вопросом остаётся не только безопасность криптовалютных мостов, но и процедура безопасного возобновления операций. Платформам предстоит удостовериться в корректности резервов, отсутствии повторной эмиссии L-BTC и согласованности данных между федерацией, сервисами peg-out и биткоин-сетью.
Инцидент может повлиять и на отношение рынка к федеративным блокчейн-моделям. Подобные системы позволяют быстрее проводить операции и выпускать токенизированные активы, но требуют строгого контроля программного обеспечения, независимых проверок и прозрачных процедур экстренного реагирования. Чем больше стоимость заблокированных активов, тем выше последствия даже одной ошибки в коде.
Пока Liquid остаётся на паузе, участникам рынка следует избегать преждевременного восстановления депозитов и выводов. Надёжным сигналом станет не только заявление Blockstream, но и публичное подтверждение завершения аудита, синхронного обновления узлов и проверки всех операций, связанных с аномальной эмиссией. Лишь после этого возможный возврат 4000 BTC сможет стать частью полноценного восстановления доверия к сети.
