Понад 4 000 BTC вивели з Liquid через збій Elements
З резервів федерації Liquid Network 6 вересня вивели близько 4 000 BTC (≈$320 млн). Ймовірна причина — помилка консенсусу в програмі Elements, не компрометація ключів.
6 вересня з гаманця федерації Liquid Network було виведено близько 4 000 BTC (приблизно $320 млн). Інцидент відбувся під час стандартної процедури peg-out і виявився 6 вересня приблизно о 14:05 UTC.
За даними SideSwap, користувач 6 вересня ініціював peg-out 4 000 L‑BTC через сервіс, токени були спалені відповідно до процедури, після чого федерація перерахувала на вказану біткоїн‑адресу близько 3 996 BTC. Операція пройшла через механізм Peg‑out Authorization Key (PAK); розробники вказали, що сам ключ PAK та інші ключі федерації не були скомпрометовані.
Технічні фахівці виявили розбіжність під час обробки блоку Liquid №4 050 336: одна нода відхилила блок, тоді як гілка, яку підтримує команда розробників Blockstream, його прийняла. За висновками частини аналітиків, використані L‑BTC могли з’явитися внаслідок помилки консенсусу в програмі Elements, що дозволило мережі визнати некоректно створені токени дійсними.
Після інциденту оператори тимчасово вимкнули bridge‑ноди, через що робота сайдчейна була зупинена. Біржам надійшли вказівки припинити введення та виведення L‑BTC. Команда Liquid повідомила, що інші активи в мережі, зокрема USDT, DePix і токенізовані активи реального світу, безпосередньо інцидент не зачепив.
Отримувач коштів залишив у блокчейні повідомлення: “we are whitehats. contact us on chain”. Контролери переказаних BTC назвали себе «етичними хакерами» і пообіцяли повернути кошти після усунення вразливості. Команда Blockstream намагається зв’язатися з ними через підписані ончейн‑повідомлення; статус «white hats» поки не підтверджено.
Наразі команди Liquid і Blockstream працюють над оцінкою ситуації та відновленням резервів L‑BTC. За наявними даними, базовий протокол біткоїна не було зламано; проблема стосується інфраструктури Liquid і програмного забезпечення Elements. Питання остаточного повернення коштів і точних причин інциденту залишаються невирішеними.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
