Лица, представившиеся белыми хакерами, вывели примерно 4 000 Bitcoin — на сумму $320 млн — из кошелька федерации Liquid, что вынудило сайдчейн приостановить все операции.
Liquid сообщил в воскресенье, что отключил мостовые ноды, заблокировав обработку новых транзакций. Торговые площадки либо приостановили, либо начали подготовку к приостановке депозитов и выводов L-BTC в ответ на инцидент.
Blockstream, предоставляющий технологическую инфраструктуру Liquid, начал коммуникацию с лицами через подписанные ончейн-сообщения. Из сообщений следует, что участники инцидента потребовали от Blockstream устранить уязвимость и подтвердить обновление всех нод, прежде чем они вернут большую часть выведенного Bitcoin.
Зашифрованная техническая информация об уязвимости была передана Blockstream, сообщил глава исследований Galaxy Digital Алекс Торн. Bitcoin на момент публикации оставался невосстановленным.
SideSwap заявил, что вывод был осуществлён через его функцию peg-out как стандартный клиентский запрос с использованием Peg-out Authorization Key (PAK). Компания уточнила, что сам PAK не был скомпрометирован. SideSwap связал L-BTC, участвовавшие в переводе, с дефектом в Elements — открытом исходном коде, на котором работает Liquid, а не с проблемой в собственной инфраструктуре SideSwap.
Выведенная сумма составляла около 95% всех средств кошелька, в котором до вывода находилось примерно 4 200 BTC. Liquid подтвердил, что другие токены, выпущенные в сети, такие как USDT, DePix и токенизированные реальные активы, остались в безопасности и не пострадали. Операции оставались замороженными, пока участники федерации продолжали работу по устранению и решению основной уязвимости.
Источник: cointelegraph.com