Крупный взлом Liquid Network: 4000 BTC похищены, "белые хакеры" обещают возврат

6 сентября произошел крупный инцидент с безопасностью в Liquid Network: злоумышленники вывели около 4000 BTC, что составляет приблизительно $320 миллионов. Об этом стало известно благодаря сообщению команды проекта. Хакеры, действуя под видом "белых хакеров", оставили записку, призывая связаться с ними через блокчейн.

После инцидента хакеры заявили о намерении вернуть "большую часть" украденных средств после устранения уязвимости. Они уже начали переписку с техническим поставщиком Liquid, компанией Blockstream, используя зашифрованные сообщения. В одном из таких сообщений было обещано вернуть средства после подтверждения исправления.

В результате инцидента разработчики Liquid временно отключили мостовые узлы и приостановили обработку новых транзакций, также уведомив биржи о необходимости остановить операции с L-BTC. В то же время, другие активы сети, такие как USDT и DePix, не пострадали. Хакеры воспользовались уязвимостью в программном обеспечении Liquid, чтобы создать L-BTC без настоящего обеспечения биткоинами, что позволило им обменять их на настоящие BTC через сервис SideSwap.

В ходе атаки SideSwap получил запрос на обмен 4000 L-BTC, который был обработан как стандартная транзакция. После сжигания L-BTC федерация Liquid перечислила на биткоин-адрес хакеров 3996 BTC. Специалисты Blockstream выявили ошибку в ПО Elements, позволившую создать несуществующие L-BTC, что и стало причиной инцидента.

Исследователь OrangeSurf предположил, что причиной атаки могла стать ошибка в использовании кеша криптографических проверок в Liquid. Проблема заключалась в неполноте данных, используемых при кешировании, из-за чего некорректные операции могли быть одобрены. Исправление этой ошибки было подготовлено до атаки, но еще не выпущено.

Несмотря на это, нода liquid.network отклонила спорную транзакцию, что указывает на возможность предотвращения инцидента. OrangeSurf также отметил, что модель Fable 5 от Anthropic смогла быстро выявить ошибку в коде, что подчеркивает необходимость более строгого контроля и проверки систем безопасности.