Атака на Liquid Network: повернення більшості викрадених коштів

У мережі Liquid, біткоїн‑сайдчейні, була виявлена програмна вразливість, через яку зловмисники змогли вивести близько 4000 BTC (приблизно $320 млн). Після виправлення помилки «білими» хакерами повернули близько 3400 BTC – це приблизно 85 % від загальної суми.

Як відбулася атака

Уразливість була в програмному забезпеченні Elements, на базі якого працює Liquid. Вона дозволяла створювати L‑BTC без реального забезпечення біткоїнами, а потім виводити їх через стандартну інфраструктуру мережі. Приватні ключі не були скомпрометовані.

Реакція мережі

Після виявлення інциденту Blockstream призупинив нові операції, заблокував депозити та виведення L‑BTC, а потім оновив вузли мережі. Після оновлення «білі» хакери повернули 3400 BTC 7 вересня.

Що залишилося

Близько 598,5 BTC (приблизно $47 млн) залишилися під контролем адреси, пов’язаної з атакою. Деякі експерти вважають, що це може бути винагорода за виявлення вразливості, проте офіційних підтверджень немає.

• Виведено: ~4000 BTC ($320 млн)
• Повернено: ~3400 BTC (85 % від суми)
• Залишилося під контролем: ~598,5 BTC ($47 млн)
• Вразливість у програмному забезпеченні Elements, а не у приватних ключах
• Blockstream оновив вузли і дозволив повернення коштів

Інцидент став одним із найбільших кібератак на криптовалютну інфраструктуру цього року, підкресливши важливість безпеки програмного коду, а не лише захисту ключів. Після новини про атаку біткоїн впав нижче $80 тис., що свідчить про вплив подібних подій на ринкові настрої.