Злодій, який нещодавно атакував мережу Liquid Network, повернув значну частину викрадених коштів, але залишив собі “комісію” у розмірі 598 біткоїнів. Ця подія сталася через два дні після того, як хакер зумів вивести майже 4000 BTC з федеративної резервної системи сайдчейну. Загалом було викрадено біткоїнів на суму близько 320 мільйонів доларів. З них приблизно 268 мільйонів доларів (3400 BTC) повернулися до Blockstream, але 598 BTC (майже 47 мільйонів доларів) досі перебувають у гаманці зловмисника, який називає себе “whitehat”.
Основні моменти статті:
- Хакер викрав 4000 BTC з Liquid Network, але повернув 3400 BTC, залишивши собі 598 BTC як комісію.
- Помилку, що призвела до крадіжки, виправлено, але сайдчейн Liquid Network залишається неактивним, без чітких термінів відновлення роботи.
Liquid Network: як $320 мільйонів зникли за один день
У неділю, 6 вересня, програмне забезпечення Elements, що підтримує роботу Liquid Network, містило помилку в кешуванні перевірки діапазонних доказів (range-proof). Ця вразливість дозволила зловмиснику створювати L-BTC без відповідного забезпечення біткоїнами. Спочатку хакер протестував вразливість, викравши близько 2 BTC, а потім перейшов до масштабнішої операції, створивши майже 4000 L-BTC. Ці “фантомні” токени були конвертовані у справжні біткоїни через сервіс SideSwap. В результаті резерв федерації, який налічував близько 4200 BTC, скоротився до 197 BTC. Важливо зазначити, що жодних приватних ключів не було вкрадено – проблема полягала в логіці емісії токенів, а не в безпеці сховища.
Зловмисник залишив повідомлення в блокчейні (on-chain), перекладене з англійської: «Ми – whitehats. Зв’яжіться з нами on-chain». Однак технічний директор Ledger, Чарльз Гійомет, не повірив у етичність таких дій, зазначивши, що «етичний хакер не виводить кошти з мосту, перш ніж запропонувати діалог». Після цього Blockstream негайно вимкнув bridge nodes. Хоча L-BTC був недостатньо забезпечений, інші активи, випущені на сайдчейні (USDT, DePix, токенізовані активи), залишилися на ланцюгу. Вони не були викрадені, але мережа також була заморожена і залишається неактивною.
Bitcoin (BTC): переговори на відстані та часткове повернення коштів
Ситуація, яка могла б перерости у серйозний конфлікт, вирішувалася за лаштунками. Blockstream виправила помилку, оновила свої вузли і повідомила зловмиснику, що «безпечно» повернути кошти. Частково обіцянка була виконана: у понеділок 3400 BTC були повернуті на адресу федерації. Зловмисник, який перед поверненням коштів висунув свою умову, залишив собі понад 15% викраденого як “комісію”. Ця “данина” була узгоджена без жодного слова, обміняного поза блокчейном.
Сам біткоїн майже не відреагував на інцидент. Курс тримався близько 79 500 доларів, знизившись лише на 0,5%. Ринок розцінив подію як технічний збій у роботі сайдчейну, а не як вразливість самого протоколу Bitcoin.
Транзакція, яка викликала резонанс, виявилася не тією, що здається
Транзакція, яка поширювалася в mempool.space і була сприйнята як доказ повернення коштів, насправді показує дещо інше. З двома вхідними та чотирма вихідними транзакціями, 598,49954242 BTC майже повністю повертаються на вихідну адресу. Це виглядає як простий переказ коштів на власний гаманець, доповнений зашифрованим повідомленням PGP у полі OP_RETURN. Ця сума точно відповідає 598,5 BTC, які залишив собі зловмисник, а не 3400 BTC, повернутих федерації.
Це ставить під сумнів версію про “розкаяння” зловмисника. Мережа Liquid Network тим часом залишається неактивною: депозити та виведення коштів призупинено на біржах, bridge nodes відключені, а терміни відновлення роботи не оголошені.
В історії криптовалютних зломів подібні часткові розв’язки не є чимось незвичним. Euler Finance у 2023 році повернув майже всі вкрадені 197 мільйонів доларів, тоді як Ronin Network так і не повернув 625 мільйонів. Liquid Network же зайняв проміжну позицію, продемонструвавши часткове повернення коштів за домовленістю, узгодженою “комісією” та досі неактивним сайдчейном.