Liquid Network traci 4 tys. BTC po luce

Liquid Network wstrzymuje most do Bitcoina

Liquid Network, federacyjna sidechain Bitcoina rozwijana przez Blockstream, znalazła się w centrum jednego z największych incydentów bezpieczeństwa ostatnich lat w ekosystemie BTC. Z sieci wypłynęło około 4 000 BTC, czyli w momencie zdarzenia mniej więcej 320 mln dolarów.

Według dostępnych informacji środki zostały wyprowadzone z federacyjnego portfela obsługującego emisję i wykupy L-BTC. Po incydencie sieć zareagowała natychmiast: wyłączono bridge nodes, a giełdy i inne platformy zostały poproszone o wstrzymanie depozytów oraz wypłat L-BTC.

Jak doszło do wypłaty

Pierwsze ustalenia wskazują, że nie chodziło o klasyczne przejęcie kluczy prywatnych. Zdarzenie miało być związane z błędem w oprogramowaniu Elements, które stanowi techniczne zaplecze Liquid.

Kluczowy szczegół jest taki, że transakcja wypłaty przeszła przez mechanizm Peg-out Authorization Key (PAK) używany przy transferze BTC z Liquid na główny łańcuch Bitcoina. W praktyce oznacza to, że zabezpieczenia federacji zostały obejście na poziomie logiki protokołu, a nie przez złamanie kryptografii.

Przed incydentem w rezerwach znajdowało się nieco ponad 4 200 BTC. Po zdarzeniu saldo spadło do około 200 BTC, czyli sieć straciła ponad 90% zabezpieczenia.

„White hats” i wiadomości on-chain

Na adresie, na który trafiły środki, pojawiły się wiadomości on-chain sugerujące, że sprawcy przedstawiają się jako white hat hackers. W uproszczeniu to osoby, które wykorzystują lukę po to, by ją ujawnić, a nie ukraść środki na stałe.

Na razie jednak nie ma potwierdzenia, że deklaracje te są szczere. Co ważne, żadne BTC nie zostały jeszcze zwrócone. Z komunikatów wynika jedynie, że trwa kontakt między stronami, a sprawcy sugerują możliwość oddania większości środków po wdrożeniu poprawki bezpieczeństwa.

Co oznacza to dla użytkowników

Liquid Network działa jako sidechain Bitcoina, na której L-BTC ma być w teorii w pełni pokryte BTC trzymanym w rezerwach federacji. Użytkownik może zdeponować BTC na głównym łańcuchu i otrzymać odpowiednią ilość L-BTC w Liquid, a następnie spalić L-BTC, by odzyskać BTC.

W tej chwili problem jest taki, że:

• bridge między Liquid a Bitcoinem został wstrzymany,
• depozyty i wypłaty L-BTC są zawieszone,
• rezerwy federacji są niemal całkowicie uszczuplone,
• użytkownicy L-BTC muszą czekać na rozwój sytuacji.

Inne aktywa pozostały nietknięte

Liquid podkreśla, że incydent dotyczy przede wszystkim mechanizmu obsługującego BTC i L-BTC. Według dostępnych informacji USDT, DePix oraz inne tokenizowane aktywa działające w sieci nie zostały bezpośrednio naruszone.

To ważne rozróżnienie: problem nie dotyczy samego protokołu Bitcoina, lecz federowanego mostu i warstwy infrastrukturalnej Liquid.

Największy znak zapytania: pełny powrót środków

Najistotniejsze pytanie brzmi teraz nie o to, czy doszło do luki, ale czy i kiedy BTC wrócą do rezerw. Jeżeli środki nie zostaną zwrócone, Liquid Network będzie musiał zmierzyć się z poważnym kryzysem zaufania i płynności.

Na razie rynek nie zareagował gwałtownie, ale sytuacja pozostaje otwarta. Bez technicznego raportu i bez faktycznej restytucji funduszy trudno będzie ocenić, czy sprawa zakończy się jako incydent bezpieczeństwa z happy endem, czy jako trwałe uszczuplenie rezerw jednej z najbardziej znanych sidechain Bitcoina.