Неизвестные, назвавшие себя белыми хакерами, вывели 4 019 BTC стоимостью около $320 млн из резервного кошелька федерации Liquid Network, поддерживающего актив LBTC. В ответ на инцидент работа мостов была остановлена, а сам сайдчейн поставлен на паузу. Выпуск других активов в сети, включая стейблкоины USDT, не пострадал. Криптовалютным биржам было поручено временно приостановить депозиты и снятие средств в LBTC.

Злоумышленники воспользовались ошибкой инфляции в сайдчейне*, которая позволила им создать более 4 000 ничем не обеспеченных токенов LBTC. Затем они обменяли их на реальные биткоины через транзакцию вывода с использованием ключа авторизации SideSwap. Поскольку из-за программного сбоя операция выглядела легитимной, серверы безопасности участников федерации автоматически подписали перевод. После кражи на балансе казначейства осталось чуть более 207 BTC. Переместив средства на новый адрес, взломщики оставили сообщение в блокчейне: «Мы белые хакеры, свяжитесь с нами в сети».

Liquid Network является федеративным сайдчейном биткоина, созданным компанией Blockstream. Сеть выпускает различные активы, обеспеченные BTC в основной сети, которые хранятся в кошельке с мультиподписью**, требующем согласия 11 из 15 корпоративных участников для перемещения монет. В настоящее время сбережения пользователей LBTC находятся под угрозой, так как базовый актив временно недоступен для выкупа. Стороны уже начали обмен сообщениями для возможного возврата основной части похищенного объема средств за вознаграждение.

*Сайдчейн — отдельная блокчейн-сеть, которая работает параллельно с основной сетью (например, Биткоином) и связана с ней двусторонним мостом. Это позволяет переносить активы между сетями для ускорения транзакций и снижения комиссий, сохраняя при этом связь с базовым активом.

**Кошелек с мультиподписью — технология безопасности, требующая подтверждения транзакции от нескольких независимых сторон (участников федерации) перед ее выполнением. В данном случае для вывода средств необходимо одобрение 11 из 15 доверенных узлов, что исключает кражу средств при компрометации только одного ключа.

Подпишись на MP в MAX