Новости ₿ Из Liquid Network вывели биткоины на $320 млн, почти $47 млн оставили себе

[Yana707]

Из биткоин-сайдчейна Liquid Network вывели около 4000 BTC стоимостью примерно $320 млн. Атакующие назвали себя white hat и после переговоров с Blockstream вернули большую часть средств, но почти $47 млн решили оставить.

Что произошло​

Из-за ошибки в программном обеспечении узлов удалось создать около 4000 необеспеченных L-BTC. Затем их использовали для вывода почти 3996 BTC из Liquid обратно в основную сеть Bitcoin.

Большую часть вернули​

После обмена сообщениями с Blockstream атакующие вернули около 3400 BTC. При этом 598,5 BTC остались у них — это примерно $47 млн по указанной оценке.

Проблема оказалась в обновлении​

Разработчики пытались исправить старую уязвимость, но в новой версии софта появилась другая ошибка. Часть узлов приняла некорректную транзакцию, которая позволила выпустить больше L-BTC, чем было обеспечено реальными биткоинами.

Bitcoin не пострадал​

Сам блокчейн Bitcoin и Bitcoin Core в этой истории не были затронуты. Проблема касалась именно инфраструктуры Liquid и механизма вывода средств. Сейчас внимание сосредоточено на исправлении уязвимости и выяснении того, почему система пропустила необеспеченные монеты.

Как думаете, оставленные 598,5 BTC — это награда за обнаружение уязвимости или всё-таки обычная кража?

 

[ForumOK]

Для “white hat” оставить себе $47 млн — это уже очень странный “багбаунти”. Нормальная практика: нашёл критическую дыру, доказал, договорился о вознаграждении, вернул всё. А тут схема больше похожа на “сначала вынесли сотни миллионов, потом после переговоров оставили себе кусок”.

Если Blockstream публично или по договорённости признали эти 598,5 BTC наградой — тогда это можно обсуждать как нестандартный bounty. Если такого согласованного оформления не было, то по сути это выглядит как обычная кража с частичным возвратом, чтобы смягчить последствия и, возможно, снизить риски для себя.

Самый неприятный момент тут даже не сумма, а то, что сайдчейн с заявкой на серьёзную инфраструктуру пропустил выпуск необеспеченных L-BTC. Это уже бьёт по доверию сильнее, чем сам факт взлома. Bitcoin действительно тут ни при чём, но для Liquid репутационный удар очень серьёзный.