Liquid Network вернула работу после взлома на 4000 BTC и готовит полное восстановление
Сеть Liquid, созданная Blockstream, объявила о финальном этапе восстановления после взлома, в ходе которого в сентябре были похищены 4000 биткоинов, тогда примерно на 320 миллионов долларов. Большую часть средств удалось вернуть, а обмены в сети снова работают.
Главное в цифрах
- Похищено биткоинов: 4000 BTC
- Стоимость на момент кражи: около $320 млн
- Удерживается хакерами: около 600 BTC, около $50 млн по текущему курсу
- Требуемое вознаграждение за баг: 10%
Liquid сообщила в блоге, что вступила в «финальный этап восстановления с усиленной безопасностью». Сеть возобновила работу больше чем через месяц после кражи. По словам компании, хакеры украли 4000 биткоинов из федерационного кошелька, который обеспечивает сайдчейн Blockstream. Blockstream смогла договориться о возврате большей части средств.
Злоумышленники использовали ошибку инфляции в сайдчейне: они создали свыше 4000 токенов LBTC, которые не были обеспечены биткоинами, и вывели их в настоящий BTC в основной сети.
Переговоры и требования хакеров
Хакеры называли себя «белыми хакерами». Они общались с Blockstream через сообщения, записанные в блоки биткоина. В одном из них они назвали Blockstream «самодовольной, жадной и высокомерной» и потребовали выплатить 10% от средств как официальное вознаграждение за баг, иначе пригрозили раскрыть зашифрованную переписку. Критики отмечают, что «белыми» их назвать сложно, поскольку они оставили себе около 15% украденного.
По последним публичным данным, у хакеров по-прежнему около 600 BTC, что примерно соответствует 50 миллионам долларов по текущему курсу. Не ясно, достигли ли Blockstream и хакеры тайного соглашения.
Что дальше
Следующий этап включает восстановление полного обеспечения 1:1 и поэтапное возобновление выводов в основную сеть для держателей ключей федерации. По словам Liquid, для этого уже созданы необходимая техническая инфраструктура и меры защиты.
В блоге также сообщается о возвращении поэтапных обменов. Адам Бэк, глава Blockstream, написал в X, что обмены снова работают. Для пользователей ключевым остается то, что обеспечение токенов LBTC снова станет полным.
