Инцидент с атакой на сайдчейн Liquid от Blockstream получил неожиданное продолжение. В понедельник злоумышленники вернули 3400 биткоинов из примерно 3998 BTC, похищенных в ходе взлома. Таким образом, возвращено около 85% украденных средств, однако на адресах хакеров всё ещё остаётся порядка 598 BTC.
Напомню, что Liquid — это федеративный сайдчейн биткоина, разработанный компанией Blockstream. Его ключевая особенность — возможность блокировать BTC в основной сети и получать эквивалентное количество токенов L-BTC, которые обеспечивают более быстрые и приватные транзакции. Мост между сетями — критический элемент всей конструкции, и именно он стал целью атаки.
Условия выполнены: мост снова работает
Возврат средств произошёл после того, как хакеры добились выполнения своих требований. Злоумышленники настаивали на закрытии уязвимости и обновлении всех узлов моста. Примечательно, что в стандартном сценарии для вывода биткоинов через мост требуется подпись 11 из 15 компаний-участниц сети Liquid. Однако в данном случае средства ушли на абсолютно новый адрес в обход этой процедуры — что само по себе указывает на серьёзность использованной бреши.
В ответ Blockstream отправила биткоин-транзакцию с подписанным сообщением, подтверждающим, что «дыра закрыта» и средства можно возвращать. Через несколько часов биткоины действительно начали поступать обратно. Перевод был включён в блок 965 950 в 22:09 по московскому времени.
Молчание и остаток в 600 BTC
Тот факт, что около 598,5 BTC (примерно $47 млн по курсу $79 100) так и остались на адресе хакеров, вызывает вопросы. Ни одна из сторон публично не объяснила, почему часть средств не была возвращена. Это молчание насторожило даже Шарля Гийома, технического директора Ledger — он ещё в воскресенье усомнился в ярлыке «этичные хакеры», который некоторые повесили на атакующих.
Blockstream тем временем отключила мост и попросила биржи заморозить ввод и вывод L-BTC. Когда сервис будет полностью восстановлен и как компания планирует компенсировать недостачу — пока остаётся открытым вопросом.
Мой анализ: Возврат 85% средств — редкий и позитивный исход для индустрии, но он не должен успокаивать. Сам факт обхода мультиподписного механизма — тревожный сигнал для всех федеративных сайдчейнов. Инвесторам стоит внимательно следить за дальнейшими действиями Blockstream: прозрачность в вопросе оставшихся 598 BTC станет индикатором зрелости команды и надёжности всей экосистемы Liquid.