Хакеры, утверждающие, что они «белые шляпы», вывели около 320 миллионов долларов в биткоинах из кошелька федерации Liquid Network, согласно сообщению CoinDesk. В посте в X от 6 сентября Liquid — сайдчейн биткоина, разработанный компанией Blockstream — подтвердил, что 4000 BTC, примерно 95% баланса кошелька, были выведены. Интересно, что в сообщении те, кто стоял за эксплойтом, были названы «предполагаемыми белыми хакерами», что перекликается с заявлением самих хакеров, которые идентифицировали себя как «белые шляпы» в сообщении, встроенном в транзакцию биткоина. Они также якобы запросили аудиенцию с Liquid через сообщение в блокчейне, пообещав вернуть деньги после исправления уязвимости, позволившей осуществить эксплойт. «Пожалуйста, сначала исправьте ошибку», — говорилось в сообщении в блокчейне. «Цепь находится под риском при последнем коммите прямо сейчас. Убедитесь, что все узлы пропатчены. Затем мы безопасно переведем деньги обратно после подтверждения исправления». Liquid ответил в блокчейне контактом своей команды безопасности и, как сообщается, перевел общение в зашифрованный канал. Тем временем платформа заявила, что приостановила транзакции и предупреждает о сбоях в обслуживании, поскольку члены федерации работают над восстановлением сервиса. Запущенный в 2018 году Liquid — это федеративный сайдчейн, предназначенный для более быстрого и конфиденциального перемещения биткоина, чем основной блокчейн. Пользователи блокируют BTC в Bitcoin и получают эквивалентный токен L-BTC в Liquid, который обрабатывает блоки примерно каждую минуту и финализирует примерно за две минуты. Вместо того чтобы полагаться на майнеров, сеть защищена федерацией из более чем 80 бирж, брокеров и других финансовых фирм. Подписание блоков и мультиподписной кошелек, хранящий привязанный биткоин, обрабатываются 15 вращающимися функционерами, которым требуется 11 подписей для перемещения средств. Механика эксплойта также необычна, поскольку, похоже, ничего не было украдено в обычном смысле. Например, в январе платформа на базе Solana Step Finance потеряла около 40 миллионов долларов после того, как злоумышленники скомпрометировали устройства членов ее руководства, получив доступ к ключам, которые охраняли кошельки ее казначейства. По данным Liquid, монеты были выведены через Peg-out Authorization Key (PAK), принадлежащий SideSwap, децентрализованной бирже, построенной на сайдчейне. Однако Liquid заявил, что ключ не был скомпрометирован, как и никакие другие. SideSwap дал аналогичное объяснение, заявив, что клиент отправил 4000 L-BTC в свою службу вывода средств в 14:05 UTC, служба обработала заказ, как и любой другой, а Liquid Federation выплатила 3996 BTC на биткоин-адрес клиента двадцать три минуты спустя. По данным SideSwap, ее системы никак не могли отличить эти монеты от любых других L-BTC. Инцидент произошел в период, который уже был тяжелым для криптоинфраструктуры. Недавно торговая платформа Drift приостановила ввод и вывод средств после предполагаемого взлома на 270 миллионов долларов в апреле. В 2025 году было украдено биткоинов примерно на 17 миллиардов долларов, в основном из-за схем выдачи себя за другое лицо и мошенничества с использованием ИИ.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Etiido Uko
