IXIDE: из Liquid Network вывели около $320 млн в Bitcoin — сеть временно остановлена

Один из крупнейших инцидентов последних дней произошёл вокруг Liquid Network — сайдчейна Bitcoin, который используется для более быстрых переводов и расчётов между участниками крипторынка.

Из федерационного кошелька Liquid было выведено около 4 000 BTC стоимостью примерно $320 млн. Это составляло около 95% Bitcoin-резерва сети, который до инцидента оценивался примерно в 4 200 BTC. После произошедшего Liquid приостановила новые транзакции, а ряд площадок остановил ввод и вывод LBTC.

Что такое Liquid Network

Важно сразу уточнить: сама сеть Bitcoin взломана не была.

Liquid — это отдельный сайдчейн Bitcoin, разработанный Blockstream. Он позволяет перемещать BTC между участниками быстрее и использовать токен LBTC, обеспеченный Bitcoin, заблокированными в резерве основной сети.

Liquid используется биржами, инфраструктурными компаниями и другими профессиональными участниками рынка. Федерация сети включает более 80 организаций.

Поэтому инцидент затронул именно инфраструктуру Liquid, а не основной блокчейн Bitcoin.

Что произошло

По информации Liquid, из её федерационного кошелька было выведено около 4 000 BTC.

После обнаружения проблемы сеть временно остановила обработку новых транзакций, а мосты были отключены до выяснения обстоятельств.

Биржи и другие участники сети также начали приостанавливать операции с LBTC.

При этом Liquid сообщила, что ключи федерации не были скомпрометированы.

По более поздней информации Blockstream, причиной мог стать программный баг в Elements — программной основе, на которой работает Liquid. Средства при этом прошли через SideSwap, то есть через обычную разрешённую инфраструктуру сети.

Почему все обсуждают «белых хакеров»

Самая необычная часть истории — лица, стоящие за выводом средств, заявляют, что являются white-hat hackers, то есть «белыми хакерами».

Они сообщили через сообщения в блокчейне, что готовы вернуть средства после того, как уязвимость будет исправлена.

По данным CoinDesk, один из сообщений фактически сводился к требованию сначала устранить ошибку и обновить все узлы, после чего Bitcoin обещали вернуть.

Пока при этом нет гарантии, что средства действительно будут возвращены.

Почему сумма настолько большая

До инцидента в резерве Liquid находилось около 4 200 BTC.

Вывод примерно 4 000 BTC означает, что была затронута почти вся Bitcoin-ликвидность системы.

Именно это делает ситуацию особенно серьёзной: речь идёт не просто о взломе отдельного кошелька, а о механизме, который обеспечивает обращение LBTC внутри сайдчейна.

Что произошло с другими активами

Liquid используется не только для LBTC.

В сети также выпускаются USDT и другие цифровые активы.

По заявлению Liquid, другие активы непосредственно затронуты не были, однако работа кошельков и самой сети оказалась нарушена из-за временной остановки сайдчейна.

То есть проблема сейчас в первую очередь касается инфраструктуры Liquid и LBTC, а не USDT в других сетях вроде TRC20 или ERC20.

Значит ли это, что Bitcoin небезопасен

Нет.

Это важное различие.

Инцидент произошёл не в основном блокчейне Bitcoin, а в дополнительной инфраструктуре, построенной поверх него.

Сам BTC продолжает работать в обычном режиме.

Такие ситуации хорошо показывают, что безопасность криптовалюты зависит не только от самого блокчейна, но и от того, через какую сеть, мост, сайдчейн, биржу или другой сервис пользователь работает с активом.

Что это значит для пользователей IXIDE

Для пользователей IXIDE эта история — хороший пример того, почему перед переводом криптовалюты важно проверять не только название актива, но и сеть.

Один и тот же Bitcoin или USDT может использоваться в разных инфраструктурах, и риски этих инфраструктур различаются.

Перед обменом стоит обращать внимание на:

• выбранную сеть;

• адрес получения;

• статус сети;

• возможные временные ограничения;

• текущий статус заявки;

• подтверждение транзакции по TXID.

Если конкретная сеть или сервис временно приостанавливает операции, лучше дождаться восстановления нормальной работы, а не пытаться отправлять средства альтернативными способами без проверки.

Что будет дальше

Сейчас главные вопросы — будет ли уязвимость полностью устранена и действительно ли предполагаемые white-hat хакеры вернут около 4 000 BTC.

Blockstream и участники федерации Liquid работают над исправлением проблемы и восстановлением сети, однако точные сроки возобновления нормальной работы пока не объявлены.

Если средства будут возвращены, эта история может закончиться как один из крупнейших white-hat инцидентов в криптоиндустрии.

Если нет — речь будет идти об одном из наиболее серьёзных инфраструктурных инцидентов года.

Мнение IXIDE

В IXIDE считаем, что главная часть этой новости — не сама сумма в $320 млн.

Она ещё раз показывает разницу между безопасностью базового блокчейна и безопасностью сервисов, построенных вокруг него.

Bitcoin может продолжать работать без сбоев, но мост, сайдчейн или другая инфраструктура способны иметь собственные уязвимости.

Поэтому при работе с цифровыми активами важно понимать, в какой именно сети проходит перевод, проверять актуальный статус инфраструктуры и использовать только те направления, которые доступны и работают в штатном режиме.