Практически весь резерв биткоинов в сети Liquid Network был выведен неизвестными лицами, которые называют себя «белыми хакерами» и утверждают, что их целью было спасение системы. Из федерационного кошелька исчезло примерно 4000 BTC на сумму около 320 млн долларов США.
Кошелек до произошедшего события содержал приблизительно 4200 BTC, таким образом, неизвестные завладели около 95 процентов всех накопленных средств. После обнаружения инцидента Liquid Network деактивировала мостовые узлы и остановила функционирование сайдчейна. Крупные криптовалютные биржи получили уведомление о необходимости прекратить операции по вводу и выводу L-BTC.
Liquid Network функционирует как независимая блокчейн-система, построенная поверх основной сети Bitcoin. Механизм её работы следующий: пользователь блокирует обычные BTC и в обмен получает эквивалентное количество L-BTC для более быстрых и дешёвых транзакций внутри системы. Процесс обратного обмена сжигает L-BTC, после чего федерация высвобождает соответствующие биткоины из общего резерва.
Именно этот механизм был использован при совершении преступления. Около 4000 L-BTC были переданы в сервис SideSwap для обмена на основную сеть Bitcoin. SideSwap обработал операцию как стандартную транзакцию, и федерация перевела почти 4000 настоящих BTC адресату.
По словам представителей Liquid и SideSwap, преступники не получали в свои руки ключи авторизации вывода SideSwap и не проникли в другие ключи федерации. SideSwap предположил, что причина инцидента кроется в ошибке в коде Elements — основной платформе Liquid. По этой версии, система по ошибке приняла L-BTC как имеющие полное покрытие настоящими биткоинами, хотя это было не так.
Лица, получившие средства, оставили сообщение в блокчейне, представились как «белые хакеры» и предложили компании Blockstream общаться через блокчейн-транзакции. Впоследствии они заявили о готовности вернуть большую часть похищенных денег после исправления ошибки в коде и обновления всех узлов сети. Они также предоставили разработчикам зашифрованные технические детали о проблеме. До выполнения этих обещаний говорить о спасении 320 млн долларов преждевременно.
Представители Liquid утверждают, что другие активы в сети, такие как Tether (USDT), DePix и токенизированные реальные активы, не пострадали от данной ошибки. Сама сеть Bitcoin осталась в безопасности, так как проблема касалась только механизма Liquid, отвечающего за выпуск L-BTC и возврат заблокированных монет в основную сеть.
На первом этапе Liquid подтвердила вывод примерно 4000 из 4200 BTC и сообщила о том, что сеть останется остановленной до полного разрешения проблемы. Компания Blockstream проводит детальное расследование причин сбоя и поддерживает контакт с лицами, выведшими средства.
Сейчас перед участниками сети встаёт не только вопрос о возврате украденных биткоинов. Инцидент продемонстрировал, что для опустошения резерва не обязательно получать доступ к приватным ключам. Достаточно найти ошибку в программном коде, которая позволит создать поддельный актив, воспринимаемый системой как законное требование на вывод настоящих биткоинов.
