Мережу Liquid зупинили після виведення $320 млн у біткоїні

Bitcoin-сайдчейн Liquid Network зупинив усі транзакції в ніч на 7 вересня, коли з мережі вивели 320 мільйонів доларів у біткоїні. Розробник мережі, компанія Blockstream, намагається встановити контакт із тими, хто стоїть за виведенням коштів, і паралельно перевіряє код консорціуму на інші вразливості.

Що саме сталося з мережею Liquid?

Liquid Network працює як сайдчейн Bitcoin, окрема мережа, прив'язана до основного блокчейна через обмін монет 1 до 1. Blockstream запустила проєкт у 2018 році як розрахунковий шар для бірж, де перекази проходять швидше, ніж у основній мережі Bitcoin, а суми транзакцій приховані від сторонніх спостерігачів. На відміну від самого протоколу Bitcoin, сайдчейн додає окремий рівень довіри поверх базового блокчейна, і саме цей додатковий рівень цього разу підвів. За даними CoinDesk, зловмисники скористалися вразливістю у процесі підпису транзакцій федеративного гаманця і вивели кошти на власні адреси протягом кількох годин.

Причина вразливості поки офіційно не підтверджена. Blockstream зупинила весь рух коштів у мережі одразу після виявлення проблеми, і на момент публікації транзакції залишаються заблокованими. За масштабом виведення інцидент став одним із найбільших зломів інфраструктури довкола Bitcoin за останні роки.

Як влаштована мережа, яку атакували?

Liquid Network керується консорціумом із кількох десятків учасників: бірж, майнерів і фінансових компаній, які разом підписують транзакції через мультипідпис. Це федеративна модель: жоден окремий учасник консорціуму не може одноосібно рухати кошти, рішення ухвалюють спільно за встановленим порогом підписів. Поріг існує саме для того, щоб зламати одну компанію було недостатньо для крадіжки, проте зловмисники обійшли не гаманець окремої компанії, а сам механізм узгодження підписів усередині консорціуму.

Токен LBTC на цій мережі відображає біткоїн у співвідношенні 1 до 1, і кожен випущений LBTC теоретично забезпечений реальним BTC у спільному сховищі консорціуму. Це схоже на принцип роботи будь-якого обгорнутого токена, де довіра тримається не на коді Bitcoin, а на чесності й безпеці зберігача застави.

• Теза: Функції Liquid охоплюють швидші перекази між біржами, приховані суми транзакцій і випуск токенізованих активів.
• Керувати мережею можуть лише учасники консорціуму, до якого входять великі біржі та фінансові установи.
• Звичайний власник Bitcoin, який тримає монети у власному гаманці, з цією інфраструктурою напряму не стикається.
• LBTC використовують переважно трейдери та біржі для швидких розрахунків між собою, а не роздрібні користувачі.

Що означає заява нападників про "white hat"?

Особи, які вивели кошти, публічно назвали себе дослідниками безпеки і заявили, що знайшли вразливість раніше за зловмисників. Подібний сценарій уже траплявся в криптоіндустрії, наприклад під час зламу протоколу Poly Network у 2021 році, коли хакер зрештою повернув майже всю суму. У таких випадках атакувальники часто виводять кошти повністю, а вже потім домовляються з командою проєкту про часткове чи повне повернення в обмін на анонімність і винагороду. У галузі така винагорода за програмами bug bounty зазвичай становить від 5% до 10% виведеної суми, хоча кожен проєкт домовляється окремо.

Формальної гарантії повернення немає. Blockstream поки не підтвердила жодних перемовин з тими, хто стоїть за виведенням коштів, і не назвала строків, коли мережа відновить роботу.

Чому це відчули біржі та власники LBTC?

Після зупинки мережі централізовані біржі призупинили прийом і виведення LBTC, поки Blockstream не відновить роботу консорціуму. Причина обережності проста. Якщо застава мережі під питанням, біржі не хочуть зараховувати клієнтам токен, забезпечення якого тимчасово незрозуміле. Для трейдерів це означає тимчасове заморожування коштів у цьому токені. Перевести LBTC назад у звичайний Bitcoin наразі не можна, поки консорціум не підтвердить, що застава недоторкана.

Власники Bitcoin поза мережею Liquid інцидент напряму не зачепив. Частка LBTC у загальній пропозиції біткоїна невелика, тому і на курс головної монети подія вплинула помірно, без різких провалів. Основний ринковий ефект зосередився саме навколо LBTC і бірж, що з ним працюють.

Що буде далі з мережею

Blockstream обіцяє опублікувати деталі розслідування, коли перевірить код консорціуму на інші вразливості. Запуск мережі назад залежить від того, чи вдасться підтвердити безпеку федеративного гаманця для всіх учасників, а не лише залатати одну діру. Учасники консорціуму, ймовірно, переглянуть процедуру підпису транзакцій і пороги мультипідпису, щоб подібна атака не повторилась.

Для звичайних власників Bitcoin ця історія залишається нагадуванням: чим більше проміжних шарів побудовано над основним блокчейном, тим більше точок, де може статися збій. Сама мережа Bitcoin під час інциденту не постраждала, і це головна відмінність подібних атак від зламу базового протоколу.