Сеть Liquid Network, расчётный слой для криптобирж, приостановила все транзакции после эксплойта, в результате которого злоумышленники похитили биткоины на сумму около $320 млн. Хакеры, взявшие на себя ответственность, утверждают, что они «хорошие парни». Инцидент уже назван одним из крупнейших в истории индустрии.
Как хакерам удалось вывести $320 млн из Liquid Network
Liquid Network представляет собой сайдчейн — отдельный блокчейн, связанный с основной сетью Биткоина, который используют биржи для быстрых и конфиденциальных переводов между собой. В результате атаки злоумышленники получили доступ к средствам в валюте сети L-BTC, которая обеспечена биткоинами 1:1.
BTC$79,401-0.56%
Напомним, что белые хакеры ранее вывели 4000 BTC из Liquid, что стало первым признаком масштабной проблемы.
После обнаружения взлома операторы сети приостановили работу валидаторов, чтобы предотвратить дальнейший вывод средств. По предварительным данным, украденные активы были переведены в основную сеть Биткоина, что подтверждается движением средств на публичных адресах.
Хакеры назвали себя «хорошими парнями»: что это значит для пользователей
Вскоре после атаки в сети появилось сообщение от лица злоумышленников. Они назвали себя «хорошими парнями», объяснив, что якобы хотели привлечь внимание к уязвимостям безопасности в Liquid Network. При этом хакеры не предложили вернуть средства.
Разработчики Liquid Network подтвердили факт эксплойта и заявили, что ведут расследование совместно с правоохранительными органами и специалистами по безопасности. Пользователей предупредили о возможных задержках в обработке транзакций до полного восстановления работы сети.
Атака на Liquid Network стала одной из крупнейших в истории криптовалют: сумма ущерба превышает $320 млн, а доверие к сайдчейнам подорвано.
Почему взлом расчётного слоя ударил по биржам сильнее, чем атака на Биткоин
Этот взлом — очередной удар по безопасности мостов и расчётных слоёв, которые стали излюбленной целью хакеров в последние годы. Только за 2022 год из подобных протоколов было украдено более $2 млрд, и инцидент с Liquid Network может усилить давление на биржи, использующие сторонние сети для внутренних расчётов.
Для трейдеров на международных платформах ситуация означает временные ограничения на вывод средств через Liquid. Однако на прямые транзакции в сети Биткоина эксплойт не повлиял, так как сайдчейн функционирует изолированно.
Liquid Network — это решение второго уровня, которое позволяет биржам проводить расчёты быстрее и дешевле, чем в основной сети Биткоина, но при этом несёт дополнительные риски централизации.
Эксперты отмечают, что после восстановления работы сети биржам придётся пересмотреть подход к хранению средств на сайдчейнах. Возможно, инцидент ускорит внедрение более строгих стандартов аудита безопасности для подобных протоколов.
На данный момент команда Liquid Network не объявила о планах по компенсации потерь. Вопрос о том, удастся ли вернуть украденные активы, остаётся открытым.