bitexpert.io
Сегодня стало известно, что из кошелька федерации биткоин-сайдчейна Liquid Network было выведено около 4000 $BTC на сумму примерно 320 миллионов долларов США. Команда проекта подтвердила инцидент, отметив, что за транзакцией могут стоять так называемые этичные хакеры (white hats).
Вывод средств осуществили с использованием механизма SideSwap PAK (Peg-out Authorization Key). При этом разработчики подчеркнули, что сам PAK-ключ и остальные ключи системы не были скомпрометированы.
После обнаружения инцидента операторы временно отключили bridge-ноды, фактически приостановив работу сайдчейна. Криптовалютные биржи также попросили временно остановить операции по вводу и выводу L-$BTC.
По данным команды Liquid Network, другие активы экосистемы, включая USDT, DePix и токенизированные активы реального мира (RWA), непосредственно затронуты не были.
В SideSwap сообщили, что 6 сентября примерно в 14:05 UTC пользователь инициировал вывод 4000 L-$BTC через механизм peg-out. В рамках стандартной процедуры токены были сожжены, после чего федерация Liquid перевела на указанный биткоин-адрес около 3996 $BTC.
Позднее специалисты Blockstream пришли к выводу, что использованные для операции L-$BTC, вероятно, появились из-за ошибки в программном обеспечении Elements.