320 mln USD w bitcoinach wyprowadzone z Liquid Network! Sieć wstrzymała działanie

Liquid Network padło ofiarą cyberprzestępców. Z portfela projektu wypłacono około 4 tys. bitcoinów, których wartość wynosi obecnie około 320 mln USD.  Osoby odpowiedzialne za atak twierdzą jednak, że są „białymi hakerami”, czyli podmiotami działającymi w celu wykrywania i zabezpieczania luk. W reakcji na incydent Liquid wstrzymało działanie swojej sieci.

• Z portfela Liquid Network wypłacono około 4 tys. BTC, czyli ok. 95% bitcoinowych rezerw projektu. Wartość środków to około 320 mln USD.
• Liquid wstrzymało działanie sieci, a giełdy zostały poinformowane o incydencie.
• Przyczyna ataku pozostaje tajemnicą: Liquid twierdzi, że środki wyprowadzono za pośrednictwem mechanizmu SideSwap PAK, ale sam klucz PAK nie został przejęty.

Zniknęło 4 tys. bitcoinów Liquid Network

Liquid Network poinformowało w niedzielę 6 września o tym, że z jego portfela wypłacono około 4000 BTC. Przy obecnej wycenie bitcoina oznacza to około 320 mln USD.

Skala problemu jest szczególnie duża, ponieważ przed incydentem rezerwy Liquid wynosiły około 4200 BTC.

Oznacza to, że z portfela wyprowadzono około 95% przechowywanych tam BTC.

Projekt poinformował, że jego dostawca technologii, Blockstream, próbuje skontaktować się z osobami odpowiedzialnymi za transakcję za pośrednictwem podpisanej wiadomości zapisanej on-chain.

Co ciekawe, sprawcy pozostawili również wiadomość w jednej z transakcji związanych z incydentem.

Jej treść brzmi: „we are whitehats. contact us on chain”.

Może to sugerować, że osoby stojące za wypłatą to tzw. biali hakerzy, którzy przejęli środki w celu zabezpieczenia ich przed potencjalnym wykorzystaniem luki.

Na razie nie wiadomo jednak, czy to prawda. Liquid nie potwierdziło również, czy skradzione środki zostaną zwrócone.

 Liquid zatrzymuje działanie sieci

Incydent doprowadził do praktycznego zatrzymania Liquid Network.

Giełdy kryptowalut zostały natomiast poinformowane o problemie.

Część z nich zawiesiła lub miała zawiesić wpłaty i wypłaty LBTC, czyli tokenizowanej wersji bitcoina funkcjonującej w sieci Liquid.

Liquid podkreśla jednocześnie, że inne aktywa emitowane w ramach sieci – w tym USDT, DePix oraz aktywa typu RWA – nie zostały skradzione.

Jak doszło do ataku?

Liquid twierdzi, że środki zostały wyprowadzone za pośrednictwem mechanizmu SideSwap PAK (Peg-out Authorization Key), czyli specjalnego klucza autoryzacji.

Sieć zaznacza jednak, że sam klucz PAK nie został przejęty.

To właśnie ten element – pewien paradoks całej sytuacji – sprawia, że przyczyna incydentu pozostaje niejasna.

Liquid nie ujawniło dotąd, jaka dokładnie luka umożliwiła wyprowadzenie około 4 tys. BTC mimo braku kradzieży klucza PAK.

Liquid jest sidechainem Bitcoina, który ma umożliwiać szybsze i bardziej prywatne transfery oraz emisję cyfrowych aktywów.

BTC zablokowane w głównej sieci jest reprezentowane w Liquid jako LBTC.