Інцидент з атакою на сайдчейн Liquid від Blockstream отримав несподіване продовження. У понеділок зловмисники повернули 3400 біткоїнів із приблизно 3998 BTC, викрадених під час зламу. Таким чином, повернуто близько 85% вкрадених коштів, однак на адресах хакерів досі залишається близько 598 BTC.
Нагадаю, що Liquid — це федеративний сайдчейн біткоїна, розроблений компанією Blockstream. Його ключова особливість — можливість блокувати BTC в основній мережі та отримувати еквівалентну кількість токенів L-BTC, які забезпечують швидші та приватніші транзакції. Міст між мережами — критичний елемент усієї конструкції, і саме він став ціллю атаки.
Умови виконано: міст знову працює
Повернення коштів відбулося після того, як хакери домоглися виконання своїх вимог. Зловмисники наполягали на закритті вразливості та оновленні всіх вузлів моста. Примітно, що в стандартному сценарії для виведення біткоїнів через міст потрібен підпис 11 із 15 компаній-учасниць мережі Liquid. Однак у цьому випадку кошти пішли на абсолютно нову адресу в обхід цієї процедури — що саме по собі вказує на серйозність використаної прогалини.
У відповідь Blockstream надіслала біткоїн-транзакцію з підписаним повідомленням, що підтверджує, що «діру закрито» і кошти можна повертати. Через кілька годин біткоїни справді почали надходити назад. Переказ було включено в блок 965 950 о 22:09 за московським часом.
Мовчання та залишок у 600 BTC
Той факт, що близько 598,5 BTC (приблизно $47 млн за курсом $79 100) так і залишилися на адресі хакерів, викликає питання. Жодна зі сторін публічно не пояснила, чому частину коштів не було повернуто. Це мовчання насторожило навіть Шарля Гійома, технічного директора Ledger — він ще в неділю засумнівався в ярлику «етичні хакери», який деякі повісили на атакуючих.
Blockstream тим часом відключила міст і попросила біржі заморозити введення та виведення L-BTC. Коли сервіс буде повністю відновлено і як компанія планує компенсувати нестачу — поки залишається відкритим питанням.
Мій аналіз: Повернення 85% коштів — рідкісний і позитивний результат для індустрії, але він не повинен заспокоювати. Сам факт обходу мультипідписного механізму — тривожний сигнал для всіх федеративних сайдчейнів. Інвесторам варто уважно стежити за подальшими діями Blockstream: прозорість у питанні решти 598 BTC стане індикатором зрілості команди та надійності всієї екосистеми Liquid.