Средства были выведены через механизм SideSwap PAK (Peg-out Authorization Key). При этом, по словам разработчиков, сам ключ PAK, как и другие ключи системы, скомпрометирован не был.
Что произошло?
Согласно данным Liquid Network, после инцидента операторы временно отключили bridge-ноды, из-за чего сайдчейн фактически приостановил работу. Криптовалютные биржи также получили уведомление о необходимости остановить ввод и вывод L-$BTC.
Другие активы в Liquid Network, включая USDT, DePix и токенизированные активы реального мира (RWA), по заявлению команды, непосредственно инцидентом не затронуты.
В SideSwap сообщили, что 6 сентября около 14:05 UTC пользователь отправил 4000 L-$BTC через сервис peg-out. Токены были сожжены в рамках стандартной процедуры, после чего федерация Liquid перечислила на указанный биткоин-адрес около 3996 $BTC.
Позднее компания Blockstream установила, что использованные L-$BTC, вероятно, появились вследствие ошибки в программном обеспечении Elements.
Взлома биткоина и кражи ключей не было
Ончейн-аналитик Benchmark Remu в своем разборе инцидента обратил внимание, что атака, вероятно, не была связана со взломом сети биткоина или компрометацией 11 из 15 ключей федерации.
По его версии, ошибка консенсуса Elements позволила сети принять некорректно созданные L-$BTC как действительные. После этого штатный механизм peg-out обменял их на реальные биткоины из резервов Liquid.
На проблему также указывает расхождение между нодами при обработке блока Liquid №4 050 336. Один из узлов отклонил блок, тогда как ветка Blockstream его приняла. Аналитики назвали произошедшее вероятной ошибкой консенсуса.
Получатель средств оставил в блокчейне сообщение: «we are whitehats. contact us on chain». Blockstream пытается связаться с ним посредством подписанных ончейн-сообщений. Статус «этичных хакеров» при этом остается неподтвержденным.
Таким образом, инцидент затронул инфраструктуру Liquid и Elements, а не базовый протокол биткоина. На момент последних сообщений работа сайдчейна оставалась ограниченной, а вопрос восстановления резервов L-$BTC — нерешенным.
Ранее мы сообщали о сбое в работе блокчейна Injective, обусловленной, вероятно, взломом.
incrypted.com
