Samozwańczy „white hat” wypiął 4 000 BTC z Liquid

W niedzielę około 4 000 BTC zostało przeniesione z mostu Liquid na jeden adres bitcoinowy, a w transakcji pojawiła się on‑chain wiadomość „we are whitehats. contact us on chain”. Adres otrzymujący konsoliduje środki i publicznie wyświetla komunikat wskazujący na samozwańczych „white hatów”.

Dane transakcyjne pokazują, że klient SideSwap wysłał 4 000 L‑BTC do usługi peg‑out o 14:05 UTC, a federacja Liquid wykonała wypłatę 3 996 BTC po około 23 minutach. Liquid przekazało, że transfer zrealizowano przy użyciu klucza SideSwap Peg‑out Authorization Key, który według federacji nie został przejęty.

Analitycy oszacowali, że przejęte środki stanowią około 95% wszystkich BTC przypiętych do sieci Liquid; w portfelu federacji pozostało około 197 BTC. Publiczne rejestry pokazują, że na adresie odbiorczym znajduje się około 3 998 BTC. Kilka godzin po zdarzeniu ten sam adres umieścił kolejną on‑chain wiadomość z pytaniem, czy zwrócenie większości środków do portfela federacji byłoby akceptowalne.

W reakcji na transfer Liquid natychmiast wstrzymało działanie mostu i zawiesiło możliwość nowych transakcji na swoim łańcuchu. Federacja poinformowała giełdy o incydencie; niektóre giełdy zawiesiły lub przygotowują się do zawieszenia wpłat i wypłat L‑BTC. Liquid przekazało, że inne aktywa działające na sieci, w tym tokeny takie jak USDT, projekty NFT i aktywa rzeczywiste, nie zostały dotknięte.

W toku analizy ujawniono, że częściowe powiązanie L‑BTC z wypłatą udało się odnaleźć dzięki błędowi w oprogramowaniu Elements. Jedna z firm technologicznych zaangażowanych w ekosystem próbowała nawiązać kontakt z adresem odbiorczym za pomocą komunikacji on‑chain.

Charles Guillemet, dyrektor technologiczny Ledger, w poście w mediach społecznościowych zakwestionował etykietę „white hat” przypisaną sprawcom, wskazując, że typowe działania tak zwanych white hatów nie obejmują opróżniania mostu i publicznego wezwania do kontaktu on‑chain. Później złagodził ton, sugerując, że mogły to być osoby z dobrymi zamiarami działające w niewłaściwy sposób albo nieznające procedur odpowiedzialnego ujawniania luk.

Członkowie federacji Liquid pracują nad rozwiązaniem problemu i przywróceniem normalnej pracy mostu. Użytkownicy korzystający z Liquid powinni śledzić oficjalne komunikaty federacji dotyczące statusu sieci oraz dostępności wpłat i wypłat L‑BTC.

Dla przypomnienia: Liquid to sidechain Bitcoina działający w modelu dwustronnego pegu. Użytkownicy blokują BTC na łańcuchu głównym, otrzymując równowartość w L‑BTC na sidechainie, a następnie mogą wymienić L‑BTC z powrotem na BTC poprzez proces peg‑out.