Сеть Liquid остановили после вывода $320 млн в биткоине

Bitcoin-сайдчейн Liquid Network остановил все транзакции в ночь на 7 сентября, когда из сети вывели 320 миллионов долларов в биткоине. Разработчик сети, компания Blockstream, пытается установить контакт с теми, кто стоит за выводом средств, и параллельно проверяет код консорциума на другие уязвимости.

Что именно произошло с сетью Liquid?

Liquid Network работает как сайдчейн Bitcoin, отдельная сеть, привязанная к основному блокчейну через обмен монет 1 к 1. Blockstream запустила проект в 2018 году как расчётный слой для бирж, где переводы проходят быстрее, чем в основной сети Bitcoin, а суммы транзакций скрыты от посторонних наблюдателей. В отличие от самого протокола Bitcoin, сайдчейн добавляет отдельный уровень доверия поверх базового блокчейна, и именно этот дополнительный уровень на этот раз подвёл. По данным CoinDesk, злоумышленники воспользовались уязвимостью в процессе подписи транзакций федеративного кошелька и вывели средства на собственные адреса в течение нескольких часов.

Причина уязвимости пока официально не подтверждена. Blockstream остановила всё движение средств в сети сразу после обнаружения проблемы, и на момент публикации транзакции остаются заблокированными. По масштабу вывода инцидент стал одним из крупнейших взломов инфраструктуры вокруг Bitcoin за последние годы.

Как устроена сеть, которую атаковали?

Liquid Network управляется консорциумом из нескольких десятков участников: бирж, майнеров и финансовых компаний, которые вместе подписывают транзакции через мультиподпись. Это федеративная модель: ни один отдельный участник консорциума не может единолично двигать средства, решения принимают совместно по установленному порогу подписей. Порог существует именно для того, чтобы взлома одной компании было недостаточно для кражи, но злоумышленники обошли не кошелёк отдельной компании, а сам механизм согласования подписей внутри консорциума.

Токен LBTC в этой сети отражает биткоин в соотношении 1 к 1, и каждый выпущенный LBTC теоретически обеспечен реальным BTC в общем хранилище консорциума. Это похоже на принцип работы любого обёрнутого токена, где доверие держится не на коде Bitcoin, а на честности и безопасности хранителя залога.

• Тезис: Функции Liquid включают более быстрые переводы между биржами, скрытые суммы транзакций и выпуск токенизированных активов.
• Управлять сетью могут только участники консорциума, в который входят крупные биржи и финансовые учреждения.
• Обычный владелец Bitcoin, который хранит монеты в собственном кошельке, с этой инфраструктурой напрямую не сталкивается.
• LBTC используют преимущественно трейдеры и биржи для быстрых расчётов между собой, а не розничные пользователи.

Что означает заявление нападавших о "white hat"?

Лица, которые вывели средства, публично назвали себя исследователями безопасности и заявили, что нашли уязвимость раньше злоумышленников. Подобный сценарий уже случался в криптоиндустрии, например во время взлома протокола Poly Network в 2021 году, когда хакер в итоге вернул почти всю сумму. В таких случаях атакующие часто выводят средства полностью, а уже потом договариваются с командой проекта о частичном или полном возврате в обмен на анонимность и вознаграждение. В отрасли такое вознаграждение по программам bug bounty обычно составляет от 5% до 10% выведенной суммы, хотя каждый проект договаривается отдельно.

Формальной гарантии возврата нет. Blockstream пока не подтвердила никаких переговоров с теми, кто стоит за выводом средств, и не назвала сроков, когда сеть возобновит работу.

Почему это почувствовали биржи и владельцы LBTC?

После остановки сети централизованные биржи приостановили приём и вывод LBTC, пока Blockstream не восстановит работу консорциума. Причина осторожности проста. Если залог сети под вопросом, биржи не хотят зачислять клиентам токен, обеспечение которого временно неясно. Для трейдеров это означает временную заморозку средств в этом токене. Перевести LBTC обратно в обычный Bitcoin сейчас нельзя, пока консорциум не подтвердит, что залог не тронут.

Владельцев Bitcoin вне сети Liquid инцидент напрямую не затронул. Доля LBTC в общем предложении биткоина невелика, поэтому и на курс главной монеты событие повлияло умеренно, без резких провалов. Основной рыночный эффект сосредоточился именно вокруг LBTC и бирж, которые с ним работают.

Что будет дальше с сетью

Blockstream обещает опубликовать детали расследования, когда проверит код консорциума на другие уязвимости. Возобновление работы сети зависит от того, удастся ли подтвердить безопасность федеративного кошелька для всех участников, а не только залатать одну дыру. Участники консорциума, вероятно, пересмотрят процедуру подписи транзакций и пороги мультиподписи, чтобы подобная атака не повторилась.

Для обычных владельцев Bitcoin эта история остаётся напоминанием: чем больше промежуточных слоёв построено над основным блокчейном, тем больше точек, где может произойти сбой. Сама сеть Bitcoin во время инцидента не пострадала, и это главное отличие подобных атак от взлома базового протокола.