BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Liquid Network, сайдчейн от компании Blockstream, сообщила о выходе на финальную стадию восстановления спустя чуть больше месяца после крупной кражи. Из кошелька федерации, который обеспечивает работу сети, пропало 4000 BTC - на момент инцидента это было около 320 миллионов долларов. Большую часть средств компании удалось вернуть через переговоры со злоумышленниками, и теперь сеть постепенно возвращается к обычной работе.
Что случилось с Liquid Network
В сентябре злоумышленники нашли уязвимость типа inflation bug в коде сайдчейна и с её помощью создали более 4000 токенов LBTC, которых физически не существовало. LBTC - это токен, который по задумке должен быть обеспечен биткоином один к одному через механизм пегов на основном блокчейне. Атакующие вывели эти "воздушные" токены в реальные BTC на основной сети, по сути напечатав деньги из ничего и обналичив их.
Для сети, которая строится именно на обещании полного обеспечения каждого LBTC настоящим биткоином, такая брешь стала серьёзным ударом по доверию. Подобные истории с взломом протоколов и последующим выводом средств через миксеры уже случались в индустрии - похожий сценарий недавно разворачивался вокруг взломщиков Drift Protocol, которые отмыли $61 млн через Tornado Cash.
Переговоры и "белые шляпы" с претензиями
После кражи атакующие вышли на связь с Blockstream необычным способом - через сообщения, зашифрованные прямо в блоках биткоина. Они представились "white hat" злоумышленниками, то есть якобы действовали из благих побуждений, чтобы показать уязвимость. Но критики быстро указали на нестыковку: настоящие этичные исследователи обычно возвращают всё найденное, а эти ребята оставили себе 15% похищенного - сумму, исчисляемую десятками миллионов долларов.
Тон переписки тоже мало походил на дружелюбный багхантинг. В одном из сообщений злоумышленники назвали Blockstream "самонадеянной, жадной и высокомерной" компанией и потребовали официальное вознаграждение в размере 10% от похищенных биткоинов.
Вы ОБЯЗАНЫ заплатить 10% из своих собственных средств как bug bounty, иначе все держатели понесут 15-процентные потери из-за вашей безответственности и скупости.
Неизвестно, пошла ли Blockstream на какие-то приватные договорённости сверх публичного обмена сообщениями. По последним открытым данным, у злоумышленников всё ещё остаётся около 600 BTC - те самые 15% от общей суммы, которые сегодня стоят почти 50 миллионов долларов.
Финальная фаза восстановления
Во вторник в официальном блоге проект сообщил, что Liquid Network вступает в "финальную стадию восстановления с усиленной защитой". По словам команды, последний этап включает полное восстановление обеспечения сети биткоином один к одному, а после этого - контролируемое возобновление peg-out операций для держателей авторизованных PAK-ключей.
Федерация, Blockstream и независимые эксперты по безопасности добились существенного прогресса на этом пути, необходимая техническая инфраструктура и защитные механизмы уже внедрены.
Отдельно отмечается, что в сеть вернули поэтапные свопы между LBTC и основной сетью биткоина. Генеральный директор Blockstream Adam Back написал в X, что обмены между Liquid Network и основной сетью снова работают в полном объёме - пользователи могут свопать LBTC на mainchain BTC через SideSwap и переводить LBTC в Lightning через Aqua.
Зачем вообще нужна Liquid Network
Liquid Network - это решение второго уровня от Blockstream, которое позволяет быстро перемещать активы, обеспеченные биткоином один к одному, в обход ограничений основной сети. Через приложения, поддерживающие Liquid Network, пользователи могут менять стейблкоины на биткоин или переводить BTC в сеть Lightning и обратно. Главная ценность сайдчейна - скорость расчётов и конфиденциальность транзакций, которых не хватает в базовом блокчейне биткоина.
Именно поэтому инцидент с inflation bug оказался таким болезненным. Если механизм обеспечения ломается хотя бы на короткое время, вся модель доверия к сайдчейну трещит по швам, а восстановление репутации занимает месяцы, даже когда технически проблему уже устранили.
Что это значит для держателей и инвесторов
История с Liquid Network - лишний повод вспомнить, что даже проекты с громкими именами и многолетней репутацией не застрахованы от критических багов. Для тех, кто держит активы в сайдчейнах, DeFi-протоколах или любых обёрнутых токенах, разумно не концентрировать все средства в одном решении и регулярно пересматривать риски портфеля. О том, как грамотно распределять активы и не ставить всё на одну технологию, можно почитать в нашем материале про составление криптопортфеля и контроль рисков.
Сам же случай с Liquid Network показывает и другую сторону медали - иногда переговоры с атакующими, пусть и неприятные, оказываются эффективнее судебных исков и публичных разборок. Вернуть 85% похищенной суммы, пусть и путём уступок, для индустрии результат скорее хороший, чем плохой. Остаётся открытым вопрос, согласится ли сообщество считать это закрытой главой, пока оставшиеся 600 BTC так и лежат на кошельках злоумышленников.
