Сеть Liquid приостанавливается после вывода Биткоин на сумму 320 миллионов долларов

Сайдчейн Bitcoin Liquid приостановил свою деятельность после того, как хакеры, назвавшиеся «белыми хакерами», вывели из кошелька федерации около 4000 Биткоин на сумму 320 миллионов долларов.

В воскресенье Liquid заявила, что мостовые узлы были отключены, что предотвратило новые транзакции, в то время как биржи остановили или готовились остановить ввод и вывод L-BTC.

Blockstream, поставщик технологий Liquid, начал связываться с участниками посредством подписанных сообщений в сети. Последующие сообщения показывают, что злоумышленники посоветовали Blockstream исправить уязвимость и убедиться, что каждый узел обновлен, прежде чем они вернут большую часть Биткоин.

По словам руководителя исследования Galaxy Digital Алекса Торна, они также отправили в Blockstream зашифрованную техническую информацию. На момент написания статьи средства не были возвращены.

SideSwap заявила, что вывод средств прошел через службу развязки в виде заказа клиента с использованием ключа авторизации развязки (PAK), но ключ не был скомпрометирован. В нем говорится, что L-BTC, использованный в транзакции, возник из-за ошибки в Elements, программном обеспечении с открытым исходным кодом, лежащем в основе Liquid, а не в системах SideSwap.

Коинтелеграф обратился к Liquid Network и Blockstream за комментариями.

Выведенные биткоин составляли примерно 95% от баланса кошелька (около 4200 BTC) до инцидента. Liquid заявил, что другие активы, выпущенные в сети, включая USDT, DePix и реальные активы, не были затронуты. Сайдчейн оставался приостановленным, пока члены федерации работали над устранением уязвимости.

Это развивающаяся история, и дополнительная информация будет добавляться по мере ее появления.

Источник: cryptohamster.org