Взлом Liquid Network на $320 млн: хакеры вернули часть BTC

Механизм атаки на Liquid Network

Причиной инцидента стала не компрометация ключей федерации, а критическая уязвимость в программном обеспечении Elements, которое лежит в основе сайдчейна от Blockstream. Ошибка верификации кеша range-proof позволила злоумышленникам создавать недействительные токены Liquid Bitcoin (L-BTC), которые система принимала за легитимные.

Эти сфабрикованные токены затем были обработаны через механизм вывода средств SideSwap Peg-out Authorization Key (PAK). В результате система авторизовала конвертацию несуществующих L-BTC в реальные биткоины из резервного кошелька федерации. Мультиподписная схема 11-из-15, защищающая средства, не была скомпрометирована, так как уязвимость находилась на более высоком уровне — в логике валидации транзакций до их подписания. Другие активы в сети, включая USDT, не были затронуты.

Хронология инцидента и действия хакеров

События развивались стремительно, что отличает этот случай от многих других крупных взломов. Коммуникация между сторонами велась публично через сообщения, встроенные в транзакции биткоина.

1. 6 сентября: Происходит вывод почти всех резервов — около 4000 BTC — из кошелька федерации Liquid. Резервы сети сокращаются с 4200 BTC до 197 BTC.
2. Сразу после атаки: Операторы Liquid Network обнаруживают аномалию и приостанавливают работу сети, чтобы предотвратить дальнейшие потери.
3. В течение суток: Атакующие идентифицируют себя как «белые шляпы» (white-hat hackers) и выходят на связь с Blockstream, заявляя о готовности вернуть средства после устранения уязвимости.
4. После подтверждения патча: Хакеры возвращают 3400 BTC на адрес федерации, оставив себе 598 BTC в качестве самоназначенной награды за найденную уязвимость.

Последствия для сети и экосистемы

Несмотря на возврат большей части активов, инцидент нанес серьезный репутационный ущерб и привел к полной остановке сети. На данный момент нет точных сроков возобновления полноценной работы Liquid Network. Все операции с L-BTC, включая депозиты и выводы на биржах, приостановлены.

Финансовые потери остаются значительными. Невозвращенные 598 BTC оцениваются примерно в $47 млн. Этот случай создает сложный прецедент, поскольку удержание столь крупной суммы в качестве «награды» находится в серой правовой зоне и может по-разному трактоваться регуляторами.

Динамика резервов кошелька федерации:

• До атаки: более 4200 BTC
• Сразу после вывода: около 197 BTC
• После возврата средств: примерно 3600 BTC

Значение для индустрии сайдчейнов

Атака ставит под сомнение безопасность федеративных моделей сайдчейнов, где доверие возложено на ограниченную группу участников и их программное обеспечение. Инцидент показал, что даже надежная криптографическая защита (в виде мультиподписи) может быть бесполезной, если в логике кода, обрабатывающего транзакции, есть фундаментальные изъяны.

Произошедшее подчеркивает критическую важность тщательного и непрерывного аудита кода для всей инфраструктуры, построенной на базе Bitcoin. Проекты, использующие открытый код Elements, теперь вынуждены проводить срочные проверки своих систем на наличие аналогичных уязвимостей, чтобы избежать повторения сценария Liquid Network.