Liquid zablokowany po odpływie 4000 BTC

Liquid Network wstrzymany po dużym odpływie BTC

Sieć Liquid Network, sidechain Bitcoina rozwijany przez Blockstream, została wstrzymana po tym, jak z jej rezerw odpłynęło blisko 4 000 BTC. Przy cenach z chwili zdarzenia chodziło o około 320 mln dolarów.

Na łańcuchu pojawiła się wiadomość od nieznanego podmiotu: „we are whitehats. contact us on chain.” To właśnie ona wywołała falę spekulacji, czy mamy do czynienia z prawdziwą interwencją etycznych hakerów, czy raczej z wykorzystaniem luki w systemie w sposób przypominający atak.

Co wiadomo o zdarzeniu

Z dostępnych danych wynika, że:

• z portfela federacji Liquid zniknęło około 4 000 BTC,
• saldo rezerw spadło z ok. 4 200 BTC do około 207 BTC,
• wypłata została przeprowadzona przez mechanizm peg-out,
• Liquid i powiązane platformy wstrzymały depozyty oraz wypłaty LBTC,
• bridge nodes zostały tymczasowo wyłączone, a sieć została praktycznie zapauzowana.

W komunikatach pojawiła się informacja, że środki zostały wyprowadzone przez SideSwap PAK (Peg-out Authorization Key), ale sam klucz nie został uznany za skompromitowany. Blockstream wskazał też, że niektóre aktywa na Liquid, takie jak USDT, DePix i RWAs, nie zostały dotknięte tym incydentem.

Jak mógł zadziałać incydent

Liquid to federacyjny sidechain Bitcoina. W normalnych warunkach LBTC musi zostać spalony na Liquid, zanim federacja zatwierdzi odpowiadające mu BTC w mainnecie. Cały proces opiera się na wielopodpisie 11 z 15 oraz na mechanizmach ograniczających wypłaty do zatwierdzonych adresów.

Według pojawiających się opisów problem mógł wynikać z błędu w Elements software, czyli oprogramowaniu wykorzystywanym przez Liquid. Jedna z hipotez mówi o luki typu inflacyjnego, która mogła pozwolić na utworzenie LBTC, które wcześniej nie istniało, a następnie na ich wymianę na realne BTC z rezerw federacji.

Na tym etapie nie ma jednak oficjalnie potwierdzenia, że dokładnie tak przebiegł atak. Nie wykluczono także innych scenariuszy, takich jak wykorzystanie zaufanego portfela, błędów w zabezpieczeniach lub kontrolowanego działania mającego ujawnić podatność przed użyciem jej przez przestępców.

Reakcja Blockstream i ekosystemu

Blockstream poinformował, że próbuje skontaktować się z osobami stojącymi za transakcją, również za pomocą wiadomości onchain. Pojawił się nawet komunikat z prośbą o kontakt na adres e-mail [email protected] oraz wzmianki o komunikacji przez Signal.

Reakcje w społeczności były mieszane. Część osób uznała deklarację o „white hatach” za mało wiarygodną, zwłaszcza że skala zdarzenia i sposób jego przeprowadzenia wyglądają nietypowo jak na standardową odpowiedzialną demonstrację podatności.

Samson Mow z JAN3 potwierdził, że funkcje związane z Liquid w portfelu Aqua zostały dotknięte incydentem, ale zwykłe transakcje Bitcoina nadal działają normalnie.

Dlaczego ten incydent jest ważny

To zdarzenie ponownie zwraca uwagę na ryzyko związane z:

• sidechainami,
• mechanizmami bridge,
• złożonymi systemami wielopodpisu,
• oraz podatnościami w warstwie oprogramowania.

Liquid uchodził za jedną z bardziej znanych federacyjnych struktur wokół Bitcoina, więc jego czasowe zatrzymanie to mocny sygnał ostrzegawczy dla całego sektora. Nawet jeśli środki okażą się odzyskiwalne, sam fakt, że sieć trzeba było zapauzować, pokazuje, jak duże znaczenie ma bezpieczeństwo infrastruktury poza głównym łańcuchem Bitcoina.

Co dalej

Na moment publikacji kluczowe pytania pozostają bez odpowiedzi:

• kto dokładnie stoi za transferem,
• czy była to faktycznie akcja „white hat”,
• jaki był rzeczywisty wektor podatności,
• oraz czy środki zostaną zwrócone.

Do czasu wyjaśnienia sprawy Liquid pozostaje w praktyce ograniczony, a użytkownicy LBTC muszą czekać na dalszy rozwój wydarzeń.