- Сторчейн Liquid от Blockstream возобновил производство блоков в четверг, примерно через четыре дня после того, как хакер похитил около 4000 BTC из кошелька федерации.
- Хакер вернул 3400 BTC и удерживает оставшиеся 598,5 BTC в качестве вознаграждения в размере 10%.
- Операции вывода (peg-outs) остаются отключенными, пока Blockstream восстанавливает резерв BTC для L-BTC, хотя обычные транзакции были возобновлены примерно через 10 часов в тот же четверг.
Сайдчейн Blockstream Liquid возобновил производство блоков в четверг, примерно через четыре дня после того, как лицо, представившееся белым хакером, вывело почти 4 000 BTC из кошелька федерации, а затем вернуло большую часть средств. Этот перезапуск имеет значение для всех, кто хранит на сети Bitcoin Liquid (L-BTC) или стейблкоины.
Вывод средств приостановлен с воскресенья, и около 600 BTC, оставшихся в руках атакующего, создают дефицит в резерве, обеспечивающем эти токены.
Ключ для вывода средств (peg-out) SideSwap был использован, но не украден
В обновлении статуса, опубликованном в 10:00 UTC, аккаунт @Liquid_BTC сказал, что производство блоков возобновилось «без транзакций» в качестве меры предосторожности, пока команда следит за полной стабилизацией.
Узлы моста и функциональные узлы Liquid теперь имеют необходимые программные патчи. Функциональные узлы подписывают и валидируют блоки в соответствии с требованиями.
Операции пегирования отключены, пока сеть восстанавливает резерв BTC-to-L-BTC.
Все началось в воскресенье, 6 сентября, когда хакеры, заявившие о статусе белых шляп, вывели около 4 000 BTC (примерно на 320 млн долларов) из кошелька федерации Liquid. Это составляло около 95% от общего баланса кошелька в ~4 200 монет.
В то время, Cryptopolitan сообщил, что вывод средств был сделан с использованием ключа авторизации peg-out от SideSwap, который никогда не был украден.
Позже Blockstream заявила, что проблема была вызвана уязвимостью в Elements, программном обеспечении с открытым исходным кодом, лежащем в основе Liquid, которое позволяло создавать недействительные L-BTC и выкупать их через обычный путь, как если бы они были полностью обеспечены.
Команда выпустила экстренное исправление Elements v23.3.4 за день до перезапуска, усилив ключи кэша, используемые для доказательств диапазона, чтобы закрыть уязвимость проверки доказательств, связанную с кражей.
Адам Бэк гарантирует пег, но не называет сроков
После того как Blockstream опубликовал в блокчейне сообщение о том, что «узлы моста обновлены, можно возвращать средства», злоумышленники вернули 3 400 BTC, что составляло около 269,2 млн долларов по курсу на 7 сентября . Оставалось около 598,5 BTC, что эквивалентно примерно 46–47 млн долларов в зависимости от текущей цены.
9 сентября анонимный хакер публично раскритиковал расходы Blockstream, утверждая, что компания выделила всего 1,5 млн долларов для защиты активов на 5 млрд долларов.
«Ваше халатное отношение очевидно», — написал хакер, предупредив, что остальные монеты останутся пропавшими, если не будет выплачено вознаграждение в размере 10% за уязвимость.
«Вы ДОЛЖНЫ выплатить 10% из собственных средств в качестве вознаграждения за уязвимость, иначе из-за вашей безответственности и жадности вы нанесете всем держателям убытки в размере 15%», — добавил хакер.
Основатель и генеральный директор Blockstream Адам Бэк заверил держателей, что пег L-BTC будет выполнен в соотношении один к одному, что означает возможность обмена токенов на такое же количество биткоинов в базовом слое.
«Не продавайте OTC в панике», — написал Бэк на X.
Он не пояснил, как будет покрыт дефицит в ~600 BTC при возобновлении операций вывода, и не предоставил сроков восстановления услуг ввода и вывода.
Сеть снова активизировалась примерно через 10 часов. Статус, опубликованный в 19:55 UTC, подтвердил возобновление транзакций, при этом операции вывода (peg-outs) остаются недоступными.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
